Win32.Hack.SdBot.aa

病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 黑客程序 病毒長度: 182272 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個黑客後門程序，病毒運行後會記錄本地鍵盤操作，連接遠程IRC服務器，等待黑客命令，使用戶受控于黑客。 1、病毒運行後複制自身到%system%\IEXPLORE.EXE並運行。 2、添加如下注冊表項，開機自動運行： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\InternetExplorer6.0 "IEXPLORE.EXE" HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\InternetExplorer6.0 "IEXPLORE.EXE" HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\InternetExplorer6.0 "IEXPLORE.EXE" 3、記錄鍵盤操作到%system%\system.dll文件。 4、連接遠程IRC服務器，等待黑客命令。