Backdoor.Delf.nm

2008-02-23 09:15:00来源：互联网阅读 ()

病毒名称: Backdoor.Delf.nm 类别：后门病毒病毒资料：破坏方法：

Delphi写的后门.运行后调整病毒进程的优先级到最高，一旦病毒运行起来则很难结束。

将自己拷贝到系统目录，并修改注册表使自己能开机自启动。

结束包含以下字符串的进程：

atguard，uard，zonealarm，larm，minilog，ilog，vsmon，outpost，post，rapapp，papp，agnitum， itum，firewall，wall，black ice， ice，blackd，ackd，nisserv，serv，iamapp，mapp，drweb， spider，ider，kavlite，lite，avpm，avp32，spysweeper，eper.......

搜索本地上网后留下的的cookie和网页文件，将获得的信息发送到外部主机。

尤其注意包含以下字眼的文件：

passWord*.*，account*.*，BARCLAYS，NATIONWIDE，
TPAC，WESTPAC，HSBC，COMMONWEALTH BANK OF， K OF，MEMORABLE WORD，MBER，PASSCODE，CODE，SECURITY NUMBER.......
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-6

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有