病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
38912
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个木马。它首先加载启动项，使得自己开机启动；然后在10102等端口进行侦听，发送和接受命令供黑客使用。
1，添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Anti-VirusUpdateScheduler="%病毒路径%"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
"%病毒路径%"="%病毒路径%:*:Enabled:Server"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
"%病毒路径%"="%病毒路径%:*:Enabled:Server"
2,Socket服务器编程技术
