Backdoor.Helios

2008-02-23 08:27:23来源：互联网阅读 ()

病毒名称: Backdoor.Helios 类别：特洛伊木马病毒资料：受影响系统：Windows 95, Windows 98, Windows NT, windows 2000,

Windows XP, Windows Me

不受影响系统：Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux

病毒危害：

1.通过终止运行的进程来关闭反病毒及防火墙程序；

特征：

该木马会让黑客未授权访问被感染机器。默认情况下，它会打开被感染机

器的3737端口。此木马是用Visual Basic 6进行编写的。运行后，它会：

1.将自己复制成％system％Scanstartup.exe，该文件的属性为只读、系统及

隐藏。

2.添加键值SCANSTRTUP ％system％Scanstartup.exe

到注册表

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices中

，使得每次启动Windows木马会自动运行。

另外，还会在注册表键

HKEY_LOCAL_MACHINESoftwareMicrosoftActiveSetupInstalled Components中

创建StubPath ％system％Scanstartup.exe键值；

3.利用ICQ寻呼机及打开的3737端口通知客户端；

4.试图杀掉如下进程：

_Avp32.exe

_Avpcc.exe

_Avpm.exe

Avp32.exe

Avpcc.exe

Avpm.exe

Avp.exe

Navapw32.exe

Agv.exe

Norton.exe

Nav.exe

Nav32.exe

Nortonav.exe

Npfw32.exe

Npfw.exe

Norton_Av.exe

Netprotect.exe

Netpro.exe

Conseal.exe

Spygate.exe

Blackice.exe

Winroute.exe

Sophos.exe

Sophos_Av.exe

Sophosav.exe

Norman.exe

Normanav.exe

Norman32.exe

Norman_Av.exe

Norman_32.exe

Icload95.exe

Icmon.exe

Icsupp95.exe

Icloadnt.exe

Icsuppnt.exe

Iface.exe

Ants.exe

Anti-Trojan.exe

Iamapp.exe

Iamserv.exe

Frw.exe

Blackice.exe

Blackd.exe

Zapro.exe

Minilog.exe

Zonealarm.exe

Vsmon.exe

Wrctrl.exe

Wradmin.exe

Cleaner3.exe

Cleaner.exe

Tca.exe

Moolive.exe

Lockdown2000.exe

Sphinx.exe

Rav.exe

Atscan.exe

Ats.exe

Panda.exe

Pav.exe

Pandaav.exe

Spyx.exe

Spy.exe

Pc-Cillan

Vshwin32.exe

Vsecomr.exe

Webscanx.exe

Avconsol.exe

Vsstat.exe

Aplica32.exe

Cfiadmin.exe

Cfiaudit.exe

Cfinet32.exe

Cfinet.exe

Iamserv.exe

Iamapp.exe

Pcfwallicon.exe

Lockdown2000.exe

Netcommando.exe

Net2000.exe

Nc2000.exe

Tds2-98.exe

Defense.exe

Defence.exe

Cleaner.exe

Safeweb.exe

Zauinst.exe

Zapro.exe

Zonealarm.exe

Zatutor.exe

Minilog.exe

Vsmon.exe

Lockdown.exe

Fast.exe

Guard.exe

Update.exe

Autoupdate.exe

Tc.exe

Spyxx.exe

Pview95.exe

Regedit.exe

Drwatson.exe

Nsched32.exe

Moolive.exe

Tca.exe

Tcm.exe

Tds-3.exe

Ss3edit.exe

Anti-Trojan.exe

Atcon.exe

Atupdater.exe

Atwatch.exe

Wgfe95.exe

Poproxy.exe

Nprotect.exe

Ndd32.exe

Mcagent.exe

Mcupdate.exe

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有