Backdoor.SdBot.nb

病毒名称:

Backdoor.SdBot.nb

类别： 后门病毒

病毒资料：

破坏方法：后门病毒。

一、病毒复制自身到系统目录，命名为“syscall.exe”

二、频繁连接“66.111.41.90”的46147端口，试图建立连接，等待远程控制命令。

三、在启动项添加“Micosoft Startup”，使病毒随系统的启动而自动运行。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-6-30

• ·Backdoor.Agobot.3.gen.b
• ·Backdoor.Ositdoor.110.c
• ·Backdoor.LittleWitch.61
• ·Backdoor.HuiGeZi.i.dll
• ·Backdoor.SdBot.na
• ·Backdoor.Grabilka.enc
• ·Backdoor.SdBot.db.enc
• ·Backdoor.SdBot.dc.enc
• ·Backdoor.SdBot.mi
• ·Backdoor.Sdbot.df