病毒名称: Backdoor.Clones_ident 类别：后门病毒病毒资料：      破坏方法：

    后门病毒。

    一、拷贝自身为系统目录的“wuaumgr.exe”，修改注册表以自启动。

    1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
    "winlogs" : WUAUMGR.EXE

    2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\RunOnce
    "winlogs" : WUAUMGR.EXE

    二、病毒在系统目录创建路径“sharedfolder”，把自身复制三百四十三份，放到该路径，修改HKEY_CURRENT_USER\SOFTWARE\KAZAA\LocalContent 的“Dir0”，指向该目录。这样病毒通过P2P软件传播自身。

    三、病毒开辟后门，等待远程控制命令。可以记录键盘操作；浏览、创建、终止进程；上传、下载文件；指向cmd指令等等。

    四、病毒连接 “tigrajungle.dyndns.ws”或者“ 62.103.177.91”，把本地机器的操作系统类型、机器名称、用户和密码等等信息发送出去，为远程控制着通风报信。

    五、病毒搜索下列目录，如果找到，拷贝自身过去。都是些可以自启动的目录

    Documents and Settings\All Users\Menu Start\Programma's\Opstarten
    Windows\Menu Dimarrer\Programmes\Dimarrage
    Windows\All Users\Menu Iniciar\Programas\Iniciar
    WINDOWS\All Users\Start Menu\Programs\StartUp
    WINNT\Profiles\All Users\Start Menu\Programs\Startup
    WINDOWS\Start Menu\Programs\Startup
    WINDOWS\Menu Inicio\Programas\Inicio
    Documenti e Impostazioni\All Users\Start Menu\Programs\Startup
    Dokumente und Einstellungen\All Users\Start Menu\Programs\Startup
    Documents and Settings\All Users\Start Menu\Programs\Startup

    六、下列是病毒采用的文件名称，有343个，只列出部分：

    Battlefield 1942 The Road to Rome _(crack).exe
    Hidden & Dangerous 2 _(keygen).exe
    Medal of Honor AA Breakthrough _(crack).exe
    Battlefield 1942 Secret Weapons of WWII _(crack).exe

[1] [2] 下一页

上一篇:Backdoor.Spyboter.as

下一篇:Backdoor.DCE.b

Backdoor.Clones_ident 相关文章：

·Backdoor.Optix.Pro.12

·Backdoor.RMTSvc.e

·Backdoor.Optix.pro.14

·Backdoor.Padodor.q

·Backdoor.LittleWitch.61.l

·Backdoor.SdBot.ny.enc

·Backdoor.Aogo.b.enc

·Backdoor.IRCBot.w.enc

·BackDoor.SdBot.aje

·Backdoor.Nethief.51.m

Backdoor.Clones_ident 相关软件：

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.com

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.com All Rights Reserved.	鄂ICP备05000083号Powered by:vipcn