Backdoor.RootKit

2008-02-23 09:08:19来源：互联网阅读 ()

病毒名称: Backdoor.RootKit 类别：后门病毒病毒资料：破坏方法：

后门程序，启动后将自己安装到系统目录下，在后台隐藏运行，并将自己注册成系统的服务程序，因此此病毒只能在win2000系列的操作系统上运行。此病毒注册的服务名为UprootKit,此病毒启动后会判断当前的参数是否是 -run,如果是就会连接网络并且从网络中接受命令，此病毒提供了登陆的机制，在接收命令并执行之前会先确认远程发动过来的用户名和密码，然后才会接受命令，此后门程序执行的命令如下：

“shell”:启动被控计算机的Command 并且从远程接受命令

“reboot”:重新启动计算机

“poweroff”关闭计算机

“pslist”:获取进程列表

“pskill”:结束指定的进程

“DOS”等
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-15

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有