病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
116856
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个后门木马，该病毒运行后，拷贝自身到%system%\poker3.exe，然后添加启动项，使自身能够开机启动；该病毒通过IRC聊天室接受黑客命令；该病毒会盗取一些软件、游戏的cdkey。
1，生成文件
%system%\poker3.exe
2，添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"MicrosoftWindowsDLLServicesConfiguration"="poker3.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
"MicrosoftWindowsDLLServicesConfiguration"="poker3.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"MicrosoftWindowsDLLServicesConfiguration"="poker3.exe"
3,盗取下列软件的cdKey
Command&ConquerGenerals
FIFA2003
NFSHP2
COD
SOF2
NWN
Battlefield1942RoadToRome
Battlefield1942
ProjectIGI2
Counter-Strike(Retail)
UnrealTournament2003
Half-Life
