病毒名称:
Backdoor.DCE.b
类别: 后门病毒
病毒资料:
破坏方法:
后门病毒。
一、驻留内存,监听TCP 9010端口,等待远程控制命令。
可以对被控制的机器进行下列操作
上传文件;
截取屏幕;
升级新的版本;
卸载病毒;
二、该病毒开辟线程,每隔1-2个小时,连接
“218.242.91.95”和“dns2010.vicp.net”的9002端口,通知远程控制端。
三、在注册表中添加下列项,以自启动和做感染标记。
1. HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"DCE Manager" = 病毒文件
2. HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\DCE launch = 0x1
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-4-15