病毒名称(中文):
病毒别名:
Backdoor.Win32.Haxdoor.gen[AVP]
威胁级别:
★★☆☆☆
病毒类型:
黑客程序
病毒长度:
14832
影响系统:
Win9xWinNT
病毒行为:
该病毒是病毒Win32.Hack.Haxdoor.ax释放出来的驱动程序，用来隐藏病毒文件。
1.通过修改以下4个NativeAPI函数
ZwOpenProcess
ZwQueryDirectoryFile
ZwCreateProcess
ZwQuerySystemInformation
以隐藏病毒文件vtd_16.exe、vdnt32.sys、memlow.sys、cm.dll、hm.sys、wd.sys、draw32.dll，隐藏进程vtd_16.exe。
2.病毒通过向该驱动程序发送不同指令，可以实现以下操作：
1)通过对计算机I/O端口操作，重启计算机。
2)终止指定进程。
3)锁定文件%system%\\ZoneLabs\\vsmon.exe。
4)删除文件%system%\config\SAM，用新文件替换该文件。
5)禁止/开启键盘。
6)关闭中断，锁住计算机。
7)关闭软盘驱动器A。
8)向CMOS端口发送垃圾数据，清除CMOS设置，修改软盘的容量为1.2M。
9)使屏幕图像向左移19个象素。
10)向主硬盘/从硬盘的随机逻辑扇区写垃圾数据,大小为255扇区。
