Win32.Hack.Evilbot.a

病毒名称(中文):

邪恶虫

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

黑客程序

病毒长度:

6176

影响系统:

Win9xWinNT

病毒行为:

该病毒答应恶意攻击者任意控制被感染的主机，并有可能被恶意攻击者用来作跳板，对其它主机进行远程攻击。

1.把自身复制到%SystemRoot%WinServ.exe

2.添加到注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"AKEYNAME"="%SystemRoot%\WinServ.exe"

3.开Tcp6667端口

4.通过mIrc的ntbios频道与恶意攻击者联系

• ·Worm.Coronex.b
• ·VBS.Flames.a
• ·Worm.Klez.a
• ·Worm.Elon.a
• ·Win32.Troj.Laorenshen
• ·Worm.Tibick.b
• ·VBS.Seven
• ·Win32.Troj.Mir2.og
• ·Win32.Hack.RmtSvc.b
• ·Win32.Hack.Arpkill