病毒名称(中文):
恐怖之门
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
162816
影响系统:
Win9xWinNT
病毒行为:
这是一个用VB编写的后门病毒。它将自己复制到系统的某个目录,伪装成系统的一个诊断程序的图标和文件名,企图迷惑用户。由于编写上的缺陷,在WinNT系统运行出错而终止。在Win9X系统中驻留内存,并通过修改一些自启动相关的文件,从而使病毒能够开机自动运行。该病毒打开后门,使黑客未经授权就可以访问中毒电脑并控制该电脑。黑客可以对被控制电脑进行各种文件操作,启动/停止病毒程序,关闭/重启电脑,通过控制面板修改各种用户设置,向被控制电脑发送消息,盗取密码等等。
1.将字节复制到%system%\Directx\DxDiag.exe,并释放VisualBasic的运行库文件MSWINSCK.OCX。
2.在WinNT系统中,由于病毒调用了未被KERNEL32.DLL导出的RegisterServiceProcess函数,导致运行出错而终止。
3.在Win9X系统中修改文件Win.ini
[windows]
load=%system%\directx\dxdiag.exe
open=%system%\directx\dxdiag.exe
4.修改Autoexec.bat文件,增加以下2行:
@echooff
%system%\directx\dxdiag.exe
5.尝试打开下列TCP端口等待黑客连接:
6697,2000,1218,1219
6.当黑客连接并控制中毒电脑之后,他可以做如下操作:
1.启动/关闭服务端;
2.各种文件操作;
3.重启、关闭计算机;
4.打开控制面板,改变各种设置;
5.向服务端发送消息;
6.记录键盘消息并发送给控制。
等等。