Trojan.ProxBot

2008-02-23 08:39:56来源：互联网阅读 ()

病毒名称: Trojan.ProxBot 类别：木马病毒病毒资料：破坏方法：

IRC木马这是一个IRC木马，采用VC 编写，UPX压缩

病毒包含在一个rar的自释放包内，一旦运行，病毒将释放两个文件：

一个是此病毒，另外一个将在本机建立一个隐藏的代理服务器
<病毒：TrojanProxy.Ranck>

此病毒利用internet relay chat，一种聊天软件，病毒能够监听本机TCP端口，加入一个channel，主动连接远程客户端，病毒支持的命令有：上传文件、下载文件、执行程序、察看系统信息、盗取系统信息。而上面说的代理就是用来完成这些功能。

病毒的远程控制端的IP地址在此病毒中是：

63.246.134.50:9900

同时该病毒能够自动更新，更新的地址可能为：

207.44.194.13.10100HKLM\Software\Microsoft
\Windows\CurrentVersion\RunServices
"helpmanager"="％SYSDIR％\％CURFILE"

HKLM\Software\Microsoft\Windows\CurrentVersion
\Run
"helpmanager"="％SYSDIR％\％CURFILE"

病毒监听端口113
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-9-15

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有