Win32.Hack.Zdemon.10

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

潜伏者4

病毒别名:

Backdoor.Zdemon.10[AVP]

威胁级别:

★★☆☆☆

病毒类型:

黑客程序

病毒长度:

284160

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

编写工具:

delphi编写,upx压缩

传染条件:

用户误运行

发作条件:

运行后会在本机随机端口开设后门,等待黑客的进一步攻击操作.

系统修改:

1,拷贝自身到:

%Windows%SystemReg.exe

2,添加注册表键值:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

"avpatch"=SystemReg.exe

使得自己开机自动运行.

3,在随机端口开设后门,默认端口为:

31,556和6,051

攻击者可疑查看本机配置信息,ip等,还可以上传,运行任意文件,拥有重启计算机的权限.

发作现象:

在%Windows%存在SystemReg.exe这个文件.

非凡说明:

由于这个文件一般是黑客用来攻击远程机器的第一步,机器中了这个病毒之后往往意味着已经被安放了多个别的木马.

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航