Backdoor.Optix.Pro.132.a

2008-02-23 09:07:32来源：互联网阅读 ()

病毒名称: Backdoor.Optix.Pro.132.a 类别：后门病毒病毒资料：破坏方法：

后门程序

此病毒启动后将自己安装到系统目录下，启动很多的线程进行网络连接，接收网络中传递来的命令。

此病毒会在系统中查找几个比较著名的杀毒软件的进程并且试图将其强行结束，此病毒会根据网络上传递来的命令执行下列的功能：

在网络中搜索其他的计算机并且对搜索到的计算机进行密码破解。
会从网络上下载文件到本地。
修改注册表。
查询注册表。
查找指定的窗体并获取其中的文字信息等功能。

1.修改注册表:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"Windows Taskbar Manager" : ％SYSTEM％\BACKDOOR.OPTIX.PRO.132.EXE
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-11-3

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有