病毒名称:
Backdoor.Zombam.h.enc
类别: 后门病毒
病毒资料:
破坏方法:
后门程序。
将自己拷贝到当前用户的Cookies目录下,文件名为ckmgr.exe并修改注册表
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
ckmgr : \ckmgr.exe
创建互斥量http://freenet.am/~zombie,防止多个实例同时运行。
运行后遍历进程,结束下列反毒进程
AVPM.EXE,SPIDER.EXE,NAVW32.EXE,NAVWNT.EXE,AMON.EXE,_AVPM.EXE,NOD32.EXE,
NSPLUGIN.EXE,
SMSS.EXE,NAVAPSVC.EXE,OGRC.EXE,ALOGSERV.EXE,RULAUNCH.EXE,GUARDDOG.EXE,
VSMAIN.EXE,
OGRC.EXE,NAVAPW32.EXE,RAV7.EXE,SCAN32.EXE,VET95.EXE,NAVNT.EXE,FINDVIRU.EXE,
_FINDVIRU.EXE,
CLAW95CF.EXE,APVXDWIN.EXE,_AVPCC.EXE,ANTI-TROJAN.EXE,AVE32.EXE,AVWIN95.EXE,
NAVWNT.EXE,
IOMON98.EXE,F-PROT95.EXE,FPROT.EXE,ESAFE.EXE,AVNT.EXE,ACKWIN32.EXE,VETTRAY.EXE
,FP-WIN.EXE,
ECENGINE.EXE,AVKSERV.EXE,AVPCC.EXE,ZONALARM.EXE,OUTPOST.EXE,IAMAPP.EXE,
CMGRDIAN.EXE,
LOOKOUT.EXE,BLACKICE.EXE,ATGUARD.EXE..
将获得的本地信息发送到指定信箱内,使用的邮件服务器也由病毒指定。
在本地打开并监听端口(端口号由病毒生成器指定,默认为80)。等待远程控制的连接。
远程连接请求到来后象web服务器一样向远程主机发送网页,显示本地信息。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-5-12