BackDoor.ForBot.a

2008-02-23 09:10:00来源：互联网阅读 ()

病毒名称: BackDoor.ForBot.a 类别：后门病毒病毒资料：破坏方法：

后门程序

此病毒启动后将自己拷贝到系统目录下并且会将自己注册成系统的服务，此病毒在后台隐藏运行为远程的客户端提供服务，此病毒还会窃取下列游戏的序列号

[Unreal Tournament 2004:
Unreal Tournament 2003:
The Gladiators:
Soldier Of Fortune 2:
Soldiers Of Anarchy:
Ravenshield:
Neverwinter Nights:
Need For Speed
NHL 2003:
NHL 2002:
Nascar Racing 2003:
Nascar Racing 2002:
Medal of Honor:
James Bond 007
Industry Giant 2:
IGI2: Covert Strike:
Hidden and Dangerous 2:
Half-Life:
Gunman Chronicles:
Global Operations:
Freedom Force:
FIFA 2003:
FIFA 2002:
Counter-Strike:
Command and Conquer: Red Alert2:
Black and White:
Battlefield 1942

1.修改注册表:

1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
Currentversion\Run

"Windows SSL File" : WINSSV.EXE

2
HKEY_CURRENT_USER\Software\Microsoft\Windows\
Currentversion\Run

"Windows SSL File" : WINSSV.EXE

3
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
Currentversion\RunServices

"Windows SSL File" : WINSSV.EXE

4
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
Currentversion\RunOnce

"Windows SSL File" : WINSSV.EXE

5
HKEY_CURRENT_USER\Software\Microsoft\Windows\
Currentversion\RunOnce

"Windows SSL File" : WINSSV.EXE
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-10-2

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有