Trojan.DKAngel

2008-02-23 08:35:35来源：互联网阅读 ()

病毒名称: Trojan.DKAngel 类别：木马病毒病毒资料： 1．装后在任务管理器中看不到任何新增的进程。

2．随机替换掉一个状态为停止的系统服务，而被替换掉的系统服务属性看不出任何改变。

3．注册表中看不到任何新增的键。

4．有强大的自我修复功能。

5．具有很强的随机性，安装后木马文件名和存放的目录都是随机的。

6．采用端口隐藏技术，平时木马不开端口，只有当用editDK.exe连接时才会开端口，只能建立一个连接，连接建立后端口会自动关闭。

7．能够杀掉目前流行的防火墙。

8．增加了卸载功能，能很方便地升级。

9．增加了逆向连接功能（端口反弹技术）。

10．即使建立连接后用fport也查不到木马开的端口，使fport完全失效。

11．增加了udp数据报连接方式，使没有独立ip 的用户也可以连接到黑暗天使服务器端。

12．记录浏览器输入时会记录当前的URL，使得记录的信息更加有用。

13．采用ICMP echo reply数据报进行通讯，增加隐蔽性。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：木马Trojan.DKAngel，它是国产木马－－黑暗天使2.41，依赖windows2000系统。
发现日期： 2002-3-21

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有