Trojan.Redterror.17

2008-02-23 09:02:15来源：互联网阅读 ()

病毒名称: Trojan.Redterror.17 类别：木马病毒病毒资料：破坏方法：

恶性的木马病毒，采用Delphi编写。

一旦执行，将执行如下操作：

1.病毒搜索系统，覆盖以下文件，文件名不变，文件内容替换为病毒体：
regedit.exe －－－注册表编辑器
scanregw.exe －－－注册表扫描工具
notepad.exe －－－记事本
winipcfg.exe －－－系统配置工具

同时病毒复制自己到window目录下：
％WINDIR％\server.exe

2.病毒添加如下值：

"sever"="％WINDIR％\server.exe"
到：
HKLM\Software\Microsoft\Windows\Currentversion\run 下

以及：
"sever"="％WINDIR％\server.exe"
到：
HKLM\Software\Microsoft\Windows\Currentversion\runonceex下

这样病毒就可以随系统自启动

病毒还修改文本文件的关联，相应注册表键值为：

HKCR\software\classes\txtfile\shell\open\command
@="％SYSDIR％\server.exe"
结果是当用户打开任何文本文件时<扩展名为.txt>首先执行病毒。

3.病毒将打开一个后门，监听TCP端口2022，与其客户端连接后，将可以执行如下操作：
截屏
重启
开关光驱
等等

4.病毒搜索系统，根据系统的目录名在系统中大量复制自身，制造大量垃圾。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-20

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有