病毒名称: Backdoor.Goldfish 类别：后门病毒病毒资料：      破坏方法：

    后门程序

    病毒运行后将自己复制到％SYSDIR％目录下，文件名为"TASKCFG.EXE"，并在SYSTEM目录下新建一个文件夹"ime"并将自己复制多份到该目录。

    修改注册表：

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
    \CurrentVersion\RunService

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
    \CurrentVersion\RunOnce

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
    \CurrentVersion\Run

    HKEY_CURRENT_USER\Software\Microsoft\Windows
    \CurrentVersion\Run

    HKEY_CURRENT_USER\Software\Microsoft\Windows
    \CurrentVersion\RunOnce

    以达到其自启动的目的；

    并修改注册表

    HKEY_CURRENT_USER\Software\Microsoft\Windows
    \CurrentVersion\Policies\System

    设置数据项"DisableRegistryTools"值为1，以禁止用户使用注册表编辑工具。

    从注册表中搜索以下软件的CD KEY：

    Tiberian Sun
    Red Alert 2
    IGI 2 Retail
    Command & Conquer Generals
    FIFA 2003
    NFSHP2
    The Gladiators
    Soldier of Fortune II
    Neverwinter
    Rainbow Six III RavenShield
    Battlefield 1942 Road To Rome
    Battlefield 1942
    IGI 2 Retail
    Counter-Strike
    Unreal Tournament 2003
    Half-Life

[1] [2] 下一页

上一篇:Backdoor.SdBot.gen.i

下一篇:Backdoor.SdBot.gen.h

Backdoor.Goldfish 相关文章：

·Backdoor.Optix.Pro.12

·Backdoor.RMTSvc.e

·Backdoor.Optix.pro.14

·Backdoor.Padodor.q

·Backdoor.LittleWitch.61.l

·Backdoor.SdBot.ny.enc

·Backdoor.Aogo.b.enc

·Backdoor.IRCBot.w.enc

·BackDoor.SdBot.aje

·Backdoor.Nethief.51.m

Backdoor.Goldfish 相关软件：

·Goldfish AquariumV2.0 汉化绿色版

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.net

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.net All Rights Reserved.	鄂ICP备05000083号Powered by:viphot