Trojan.DkAnge.a.hook

2008-02-23 08:40:39来源：互联网阅读 ()

病毒名称: Trojan.DkAnge.a.hook 类别：木马病毒病毒资料：破坏方法：

①安装后在任务管理器中看不到任何新增的进程，并随机替换掉一个状态为停止的系统服务，而被替换掉的系统服务属性看不出任何改变。注册表中也看不到任何新增的键。

②它有强大的自我修复功能。

③具有很强的随机性，安装后木马文件名和存放的目录都是随机的。

④采用端口隐藏技术，平时木马不开端口，只有当用editDK.exe连接时才会开端口，只能建立一个连接，连接建立后端口会自动关闭。即使建立连接后用fport也查不到木马开的端口，使fport完全失效。

⑤能够杀掉目前流行的防火墙。

⑥增加了卸载功能，能很方便地升级。

⑦增加了逆向连接功能（端口反弹技术）。

⑧增加了udp数据报连接方式，使没有独立ip 的用户也可以连接到黑暗天使服务器端。

⑨记录浏览器输入时会记录当前的URL，使得记录的信息更加有用。

⑩采用ICMP echo reply数据报进行通讯，增加隐蔽性。

2.5相对2.41的改变：

①全面改变客户端，使得它使用起来方便多了。

②增加Smtp服务器Email服务认证，使得能够使用像163等一些大型网站的smtp服务器进行发信，增加发信的成功率。

③服务器端开的端口可以根据客户端的设置而改变。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2002-5-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有