病毒名称:
Backdoor.Dumador.c
类别： 后门病毒
病毒资料：
破坏方法：
VC写的后门，用UPX加了两层壳。在2000操作系统下注册为服务，使得用户难以结束。
一、文件和注册表
病毒复制自身为下列文件：％SYSTEM％\scheduler.exe,修改注册表
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
service scheduler ： scheduler.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunService
service scheduler ： scheduler.exe
二、破坏hosts文件，屏蔽下列网址，阻止用户通过网络升级杀毒软件。
www.trendmicro.com
trendmicro.com
rads.McAfee.com
customer.symantec.com
liveupdate.symantec.com
us.mcafee.com
updates.symantec.com
update.symantec.com
www.nai.com
nai.com
secure.nai.com
dispatch.mcafee.com
download.mcafee.com
www.my-etrust.com
my-etrust.com
mast.mcafee.com
ca.com
www.ca.com
networkassociates.com
www.networkassociates.com
avp.com
www.kASPersky.com
www.avp.com
kaspersky.com
www.f-secure.com
f-secure.com
viruslist.com
www.viruslist.com
liveupdate.symantecliveupdate.com
mcafee.com
www.mcafee.com
sophos.com
www.sophos.com
symantec.com
securityresponse.symantec.com
www.symantec.com
三：能结束多种反病毒程序。通过猜测弱口令在局域网内传播。连接特定IRC服务器。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-8-16
