Backdoor.Dumador.c

2008-02-23 09:14:20来源：互联网阅读 ()

病毒名称: Backdoor.Dumador.c 类别：后门病毒病毒资料：破坏方法：

VC写的后门，用UPX加了两层壳。在2000操作系统下注册为服务，使得用户难以结束。

一、文件和注册表

病毒复制自身为下列文件：％SYSTEM％\scheduler.exe,修改注册表

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
service scheduler ： scheduler.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunService
service scheduler ： scheduler.exe

二、破坏hosts文件，屏蔽下列网址，阻止用户通过网络升级杀毒软件。

www.trendmicro.com
trendmicro.com
rads.McAfee.com
customer.symantec.com
liveupdate.symantec.com
us.mcafee.com
updates.symantec.com
update.symantec.com
www.nai.com
nai.com
secure.nai.com
dispatch.mcafee.com
download.mcafee.com
www.my-etrust.com
my-etrust.com
mast.mcafee.com
ca.com
www.ca.com
networkassociates.com
www.networkassociates.com
avp.com
www.kASPersky.com
www.avp.com
kaspersky.com
www.f-secure.com
f-secure.com
viruslist.com
www.viruslist.com
liveupdate.symantecliveupdate.com
mcafee.com
www.mcafee.com
sophos.com

www.sophos.com
symantec.com
securityresponse.symantec.com
www.symantec.com

三：能结束多种反病毒程序。通过猜测弱口令在局域网内传播。连接特定IRC服务器。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-8-16

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有