Backdoor.Laserv

病毒名称:

Backdoor.Laserv

类别： 蠕虫

病毒资料：

破坏方法：

一个后门木马注入程序。

病毒行为：

该程序运行后，将遍历当前系统的进程例表。查找打开LSASS.EXE进程

并提升自己程序的特权级向该进程注入一段代码。

该远程线程负责把后门组件（后门的实现主体）装入lsass.exe进程。

以达到后门驻留内存的目的。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2004-2-17

• ·Worm.Opasoft.n
• ·Worm.P2P.SpyBot.cs
• ·Worm.P2P.SpyBot.cr
• ·Worm.Welchia.b
• ·Worm.DoomJuice.b
• ·Win32.Weird.e
• ·Worm.Domhuntr
• ·Worm.P2P.SpyBot.ct
• ·VBS/Horty.c@MM
• ·VBS/Dracv.a@MM