Backdoor.Y3KRat.14

2008-02-23 09:03:00来源：互联网阅读 ()

病毒名称: Backdoor.Y3KRat.14 类别：特洛伊木马病毒资料：感染长度：332，800字节

危害级别：中

传播速度：慢

受影响系统：Windows 95, Windows 98, Windows ME

不受影响系统：Windows NT, windows 2000, Windows XP, Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux

病毒危害：

1.修改系统注册表；

2.记录击键情况，拦截保密数据；

3.允许未授权访问被感染电脑；

病毒传播：

通过端口：5888,5889,5882,5884

技术特征：

该木马用Delphi编写，经过UPX v1.02压缩，运行后它会：

1.将自己复制为C:WindowsMessenger.exe

2.在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中创建键值：Yahoo! C:WindowsYahoo!Messenger.exe

使得木马能随Windows的启动而自动运行；

3.将自己注册成一服务进程，在用户注销后仍能继续运行，只有关闭计算机，它才会被关闭。

4.试图访问存储在本机上的Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码缓冲区，盗取其中密码。密码包括modem及拔号密码、URL密码、共享密码等。

5.利用ICQ传呼功能通知客户端。

该木马被安装后，它会等待来自远程客户端的指令，这些指令可让黑客执行如下操作：

（1）.发送系统及网络信息给黑客，包括登陆名及缓存密码。

（2）.安装FTP服务器，黑客可指被感染机器作为一个临时存储设备。

（3）.记录用户击键情况，拦截保密数据及当前屏幕信息发送给黑客。

（4）.下载及执行文件。

（5）.进行屏幕截图并发送给黑客。

木马清除：

1.更新病毒定义库；

2.进行全系统扫描，删除找到的Backdoor.Y3KRat.14文件；

3.删除注册表

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

中的键值Backdoor.Y3KRat.14
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：别名： Backdoor.Y3KRat.14.b [AVP], BackDoor-GQ.svr [McAfee], BKDR_Y3KRAT.14.A [Trend]

发现日期： 2002-11-18

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有