病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Hack.Wootbot.cn是什么病毒信息?
Win32.Hack.Wootbot.cn 病毒信息
病毒别名:
N/A
中文名称:
N/A
威胁级别:
★
处理时间:
N/A
病毒类型:
黑客程序
影响系统:
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个黑客后门病毒。该病毒的主要危害是通过IRC聊天室接受黑客的远程控制;并在后台开启ftp服务;该病毒会通过网络共享传播。
1,生成文件
%system%\svcchost.exe
2,添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Windows System File" = "svcchost.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
"Windows System File" = "svcchost.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"Windows System File" = "svcchost.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
"Windows System File" = "svcchost.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
"Windows System File" = "svcchost.exe"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32
"ImagePath" = "%system%\svcchost.exe -netsvcs"
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044