病毒名稱(中文):
網絡神偷
病毒別名:
威脅級別:
★☆☆☆☆
病毒類型:
黑客程序
病毒長度:
22407
影響系統:
Win9xWinNT
病毒行為:
該病毒是一個黑客工具，病毒可對本地及遠程驅動器進行：新建文件、新建文件夾、查找文件、剪切、復制、粘貼(包括：本地文件操作、上傳、下載、同遠程主機的文件復制與移動)、本地運行、遠程運行、重命名、刪除、查看、修改驅動器屬性、修改文件屬性等操作，並且所有操作均支持多選及文件夾操作。服務端運行原理更一般的遠程控制黑客程序不同，它利用「反彈端口」原理——服務端(被控制端)主動連接客戶端(控制端)，為了隱蔽起見，監聽端口一般開在80(提供HTTP服務的端口)，這樣，即使用戶使用端口掃描軟件檢查自己的端口，也難以發現。而控制端發給服務端的數據是通過一個第三方的空間來實現的，一般用一個主頁空間，控制端通過FTP寫主頁空間上的一個文件，而服務端定期用HTTP協議讀取這個文件的內容，當發現客戶端讓自己開始連接時，就主動連接。這樣，控制端就可以穿過防火墻，甚至還能訪問局域網內部的電腦。會對用戶產生極大的損失.
