Win32.Hack.Codbot.bi

2008-02-23 09:34:24来源：互联网阅读 ()

病毒名称: Win32.Hack.Codbot.bi 类别：黑客程序病毒资料：该病毒是一个后门程序，运行该病毒会在系统留下后门，同时它会自动传播，
建议电脑用户安装防火墙和升级杀毒软件，以免感染受害。

1、生成的文件
％SystemRoot％\system32\svhos.exe

2、添加系统服务，其增加相关注册表为：
HKLM\System\CurrentControlSet\Services\SVsys
"Type" = "0x110"
HKLM\System\CurrentControlSet\Services\SVsys
"Start" = "0x2"
HKLM\System\CurrentControlSet\Services\SVsys
"DisplayName" = "SV service"
HKLM\System\CurrentControlSet\Services\SVsys
"ImagePath" = "％SystemRoot％\system32\svhos.exe"
HKLM\System\CurrentControlSet\Services\SVsys
"Description" = "Handling all SV services."

3、该病毒会利用MSSQLserver，FTP及系统若口令等漏洞感染网络中的其他机器，
并使其成为感染愿，若传播开来会严重阻塞网络。

4、该病毒会下载。

5、该病毒会访问下列网站
asd.a**erasd.com
asd.ambe**cv.com

5、该病毒会生成一批处理文件terminate.bat实现自删除。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2006-7-23

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有