Backdoor.IRC.Clone

2008-02-23 09:05:58来源：互联网阅读 ()

病毒名称: Backdoor.IRC.Clone 类别：后门病毒病毒资料：破坏方法：

1.拷贝自己为系统目录的“NETD32.EXE”，在注册表Run项添加“Microsoft Network Daemon for Win32”。

2.每隔30秒钟连接下列网址，试图下载新的病毒。

securityscan.not.an.attack.gamerzirc.net
security.scan.not.an.attack.ladyofthe.net

3.发送icmp数据包，寻找主机，试图采用ipc连接对方，将自己拷贝过去

\c$\winnt\system32\netfd32.exe
或 \Admin$\system32\netfd32.exe

4.接收远程控制命令，提供对本地进程和线程浏览、终止、创建等操作服务。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：恶意脚本病毒。
发现日期： 2003-10-1

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有