病毒名称:
Win32.Hack.Codbot.bi
类别: 黑客程序
病毒资料:
该病毒是一个后门程序,运行该病毒会在系统留下后门,同时它会自动传播,
建议电脑用户安装防火墙和升级杀毒软件,以免感染受害。
1、生成的文件
%SystemRoot%\system32\svhos.exe
2、添加系统服务,其增加相关注册表为:
HKLM\System\CurrentControlSet\Services\SVsys
"Type" = "0x110"
HKLM\System\CurrentControlSet\Services\SVsys
"Start" = "0x2"
HKLM\System\CurrentControlSet\Services\SVsys
"DisplayName" = "SV service"
HKLM\System\CurrentControlSet\Services\SVsys
"ImagePath" = "%SystemRoot%\system32\svhos.exe"
HKLM\System\CurrentControlSet\Services\SVsys
"Description" = "Handling all SV services."
3、该病毒会利用MSSQLserver,FTP及系统若口令等漏洞感染网络中的其他机器,
并使其成为感染愿,若传播开来会严重阻塞网络。
4、该病毒会下载。
5、该病毒会访问下列网站
asd.a**erasd.com
asd.ambe**cv.com
5、该病毒会生成一批处理文件terminate.bat实现自删除。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2006-7-23