Win32.Hack.Bifrose.kf

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

黑客程序

病毒长度:

84669

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个后门程序，使用后门服务发送信息到远程服务器，并接受远程服务器上传上来的其他病毒文件，而且运行它们，使用户的机器被进一步控制

1.拷贝自己到

%systemroot%\svchost.exe

2。释放文件到

%systemroot%\Plugin1.dat

3.添加注册表

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"svchost=%systemroot%\svchost.exe"

4.连接远程服务器61.234.14.70，接受远程的控制

• ·Win32.Hack.Haxdoor.fr
• ·Win32.Troj.KuangDao.ui
• ·Worm.QQliumazi
• ·Worm.Reper.a
• ·Win32.Troj.Beagle.r
• ·Win32.FunLove.p
• ·Win32.QQTran.q
• ·Win32.Troj.ShangXin
• ·Worm.Feebs.a
• ·Worm.Lewor.ab