病毒名称(中文):
酷客特
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
46080
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
1.在注册表HKEY_CLASSES_ROOTexefileshellopencommand下,添加如下值:
"(Default)"="ABCDEF%1%*"
2.为了使自身自动运行会创建一项服务,服务的名字可能是xd2sxad2xadxxadz
3.在系统目录下产生如下文件:
xad600.bin
execmd.xad
klg.dat
plg.dat
prtxad.bin
rasxad.bin
4.连接IRC服务器,并等待木马发出指令(如查看、结束进程、上传下载文件、执行命令、记录键击、盗取密码)
5.将被感染的主机作为HTTP代理、发送邮件。
发作现象:
非凡说明: