Virus.Win32.Virut.d

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

其它

病毒长度:

4960

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个感染型的病毒，该病毒运行时会注入进程，感染可执行型文件，然后开启后门接收黑客的控制命令。

1.建立事件:

VT_3

2.感染可执行文件。

3.HOOK以下的API:

ZwCreateFile

ZwOpenFile

ZwCreateProcess

4.开启后门，接收控制

• ·Win32.PSWTroj.QQShou
• ·Win32.PSWTroj.Agent
• ·Win32.Troj.Small.ck
• ·Win32.Hack.Dropper.h
• ·Win32.PSWTroj.QQPass
• ·Worm.MyInfect.aa
• ·Worm.MyInfect.af
• ·Win32.Troj.ExpAni.a
• ·Win32.Hack.Huigezi.ds
• ·Worm.MyInfect.al