病毒名称(中文):
病毒别名:
Backdoor.Agobot.03.aw[AVP]
威胁级别:
★★★☆☆
病毒类型:
黑客程序
病毒长度:
176128
影响系统:
WinNTWin2000WinXP
病毒行为:
<暂缺>
编写工具:
VC++6.0
传染条件:
A.利用MS03-026RPCDCOM漏洞
B.利用MS03-007WebDAV漏洞
B.猜测弱口令
发作条件:
无
系统修改:
A.将自身复制为%System%scvhost.exe.
B.在注册表的主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"servicehost"="Scvhost.exe"
C.在注册表的主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicces
中添加如下键值:
"servicehost"="Scvhost.exe"
发作现象:
无
非凡说明: