病毒名称(中文):
潜伏者4
病毒别名:
Backdoor.Zdemon.10[AVP]
威胁级别:
★★☆☆☆
病毒类型:
黑客程序
病毒长度:
284160
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
delphi编写,upx压缩
传染条件:
用户误运行
发作条件:
运行后会在本机随机端口开设后门,等待黑客的进一步攻击操作.
系统修改:
1,拷贝自身到:
%Windows%SystemReg.exe
2,添加注册表键值:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
"avpatch"=SystemReg.exe
使得自己开机自动运行.
3,在随机端口开设后门,默认端口为:
31,556和6,051
攻击者可疑查看本机配置信息,ip等,还可以上传,运行任意文件,拥有重启计算机的权限.
发作现象:
在%Windows%存在SystemReg.exe这个文件.
非凡说明:
由于这个文件一般是黑客用来攻击远程机器的第一步,机器中了这个病毒之后往往意味着已经被安放了多个别的木马.
