Backdoor.Retnirp

2008-02-23 09:14:53来源：互联网阅读 ()

病毒名称: Backdoor.Retnirp 类别：后门病毒病毒资料：破坏方法：

这是一个VC 编译的后门病毒

该病毒，将修改注册表自启动项以使自己随系统自启动；

通过监听本地的一个随机的TCP端口，建立一个HTTP的代理服务器并将本机IP地址、监听的TCP端口发送到远程的机器上，远程的IP地址是病毒内置，按顺序访问由28个字节组成的IP，为如下所示：

200.135.59.67.19.229.114.69.50.173.163.147.79.
244.57.69.65.05.04.23.206.105.42.154.82.115.07.36

因此访问的IP应该为：

200.135.59.67
135.59.67.19
59.67.19.229
...
依此类推。

1.修改注册表:

HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run

"Printer" = "％CURFLIE％"
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-10

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有