Backdoor.Zombam.h

2008-02-23 09:13:40来源：互联网阅读 ()

病毒名称: Backdoor.Zombam.h 类别：后门病毒病毒资料：后门程序。

将自己拷贝到当前用户的Cookies目录下，文件名为ckmgr.exe并修改注册表
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
ckmgr ： \ckmgr.exe

创建互斥量http://freenet.am/~zombie，防止多个实例同时运行。

运行后遍历进程，结束下列反毒进程
AVPM.EXE，SPIDER.EXE，NAVW32.EXE，NAVWNT.EXE，AMON.EXE，_AVPM.EXE，NOD32.EXE，NSPLUGIN.EXE，
SMSS.EXE，NAVAPSVC.EXE，OGRC.EXE，ALOGSERV.EXE，RULAUNCH.EXE，GUARDDOG.EXE，VSMAIN.EXE，
OGRC.EXE，NAVAPW32.EXE，RAV7.EXE，SCAN32.EXE，VET95.EXE，NAVNT.EXE，FINDVIRU.EXE，_FINDVIRU.EXE，
CLAW95CF.EXE，APVXDWIN.EXE，_AVPCC.EXE，ANTI-TROJAN.EXE，AVE32.EXE，AVWIN95.EXE，NAVWNT.EXE，
IOMON98.EXE，F-PROT95.EXE，FPROT.EXE，ESAFE.EXE，AVNT.EXE，ACKWIN32.EXE，VETTRAY.EXE，FP-WIN.EXE，
ECENGINE.EXE，AVKSERV.EXE，AVPCC.EXE，ZONALARM.EXE，OUTPOST.EXE，IAMAPP.EXE，CMGRDIAN.EXE，
LOOKOUT.EXE，BLACKICE.EXE，ATGUARD.EXE..

将获得的本地信息发送到指定信箱内，使用的邮件服务器也由病毒指定。

在本地打开并监听端口（端口号由病毒生成器指定，默认为80）。等待远程控制的连接。

远程连接请求到来后象web服务器一样向远程主机发送网页，显示本地信息。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-13

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有