病毒名称(中文):
监听者
病毒别名:
Backdoor.Tetick.c【AVP】Backdoor.Tetick.c【KV】Tro
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
366594
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、将复制自己为%SystemRoot%SVCHOST.exe并运行。
B、在注册表主键：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
添加以下键值
"MSRem-Service"="%SystemRoot%SVCHOST.exe"
可能在注册表主键：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
添加一下键值：
"MSRem-Service"="%SystemRoot%SVCHOST.exe"
发作现象:
A、在TCP端口22200连接到预定义的网址通知木马的控制端。
B、打开TCP端口22222侦听控制端发了的命令，然后采取相应的动作，文件传输的端口是22220。
C、杀掉预定义的杀毒软件以及反木马程序：
_AVP32.EXE
_AVPCC.EXE，
_AVPM.EXE，
AVP32.EXE，
AVPCC.EXE，
AVPM.EXE，
AVP.EXE，
NAVAPW32.EXE，
NAVW32.EXE，
ICLOAD95.EXE，
ICMON.EXE，
ICSUPP95.EXE，
ICLOADNT.EXE，
ICSUPPNT.EXE，
ANTS.EXE，
Anti-Trojan.exe，
iamserv.exe，
FRW.EXE，
blackice.exe，
blackd.exe，
zonealarm.exe，
vsmon.exe，
WrCtrl.exe，
WrAdmin.exe，
cleaner3.exe，
cleaner.exe，
tca.exe，
MooLive.exe，
lockdown2000.exe，
Sphinx.exe，
VSHWIN32.EXE，
VSECOMR.EXE，
WEBSCANX.EXE，
AVCONSOL.EXE，
VSSTAT.EXE
D、盗取某些游戏的CD-KEY。
非凡说明: