病毒名称(中文):
小后门
病毒别名:
Win32.Troj.Wisdoor.h【AVP】
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
69632
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、将自己复制为系统目录如下文件并且执行(C:Windowssysmtem32或C:Winntsystem32)，并该成随机文件名字：
%system32%随机名字.exe
B、在注册表主键：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
以及
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
添加以下键值
"随机名字"="%System%随机名字.exe"
发作现象:
首先判定自身进程是否在系统目录，不是的则复制到系统目录下的一个随机文件名，运行并且原来的文件，是则执行：
A、在某一个随机的TCP高端端口打开后门,并答应黑客未经授权远程访问感染的计算机,监听黑客发来的命令。
B、攻击者可以对感染该病毒的用户计算机进行文件、进程操作，并且可以获取用户计算机的信息。
非凡说明:
