Backdoor.ForBot.c

2008-02-23 09:15:01来源：互联网阅读 ()

病毒名称: Backdoor.ForBot.c 类别：后门病毒病毒资料：破坏方法：

这是一个流行病毒，与sdbot，rbot，agobot病毒属于近亲，内部有很多相似代码。是一个集后门，蠕虫，黑客于一体的病毒。

运行后将自己拷贝到系统目录下，文件名为smsc.exe。

写注册表项：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Win32 USB2 Driver : smsc.exe

HKLM\Software\Microsoft\Windows\CurrentVersion
\RunOnce
Win32 USB2 Driver : smsc.exe

HKLM\Software\Microsoft\Windows\CurrentVersion
\RunService
Win32 USB2 Driver : smsc.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Win32 USB2 Driver : smsc.exe

HKCU\Software\Microsoft\Windows\CurrentVersion
\RunOnce
Win32 USB2 Driver : smsc.exe

这样，每次开机病毒都能启动。

如果在2k系统下还会将自己注册为服务，使用户难以结束病毒进程。

遍历进程，查找并结束下列进程：

ACKWIN32.EXE，ADVXDWIN.EXE，AGENTSVR.EXE，
ALERTSVC.EXE，ALOGSERV.EXE，AMON9X.EXE，
ANTI-TROJAN.EXE，ANTIVIRUS.EXE，ANTS.EXE，
APIMONITOR.EXE，APLICA32.EXE，APVXDWIN.EXE，
ATCON.EXE，ATGUARD.EXE，ATRO55EN.EXE，
ATUPDATER.EXE，ATWATCH.EXE，AUPDATE.EXE，
AUTODOWN.EXE，AUTOUPDATE.EXE，AVCONSOL.EXE，
AVE32.EXE，AVGCC32.EXE，AVGCTRL.EXE，AVGNT.EXE，AVGSERV.EXE，AVGSERV9.EXE，AVGUARD.EXE，AVGW.EXE，
AVNT.EXE，AVP.EXE，AVP32.EXE，AVPCC.EXE，
AVPDOS32.EXE，AVPM.EXE，AVPTC32.EXE，AVPUPD.EXE，
AVWIN95.EXE，AVWINNT.EXE，AVWUPD32.EXE，
AVWUPSRV.EXE，AVXMONITOR9X.EXE，AVXMONITORNT.EXE，
AVXQUAR.EXE，AckWin32.EXE，AutoTrace.EXE，AvSynMgr.AVSYNMGR.EXE，AvgServ.EXE....共454个

连接到特定IRC服务器的特定频道，传递本地信息。

盗取本地游戏序列号，包括众多大型流行游戏。

能够对指定机器发起洪水攻击和拒绝服务(DOS)攻击。

通过局域网共享目录传播自身。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-6

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有