Win32.Troj.nwlink

病毒名称(中文):

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

160256

影响系统:

Win9xWinNT

病毒行为:

这是一个后门，会开启一个端口，以使后门的种植者进行远程控制

1、将自身复制到如下路径：

%System%\ipxsrv.exe

%System%\nwlink.exe

2、尝试将自身添加到如下注册表项中

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

以便开机时自动运行

3、尝试注册WinSock控件，以使自身可以连接网络

4、随机开启TCP端口，进行网络监听，等待后门种植者连接

5、该病毒使用VB5P-Code编写

• ·Win32.Troj.Lovey
• ·Worm.DipNet.c
• ·Worm.DipNet.f
• ·BAT.Winhtm
• ·Win32.Troj.Small.ad
• ·Win32.Hack.Banito.q
• ·Worm.Xgtray
• ·Win32.Troj.Stubby.d
• ·Win32.Troj.MillerBomb
• ·Win32.Hack.HateYou