手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

Backdoor.Optix.Pro.132.a

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: Backdoor.Optix.Pro.132.a 类别: 后门病毒 病毒资料: 破坏方法:

后门程序

此病毒启动后将自己安装到系统目录下,启动很多的线程进行网络连接,接收网络中传递来的命令。

此病毒会在系统中查找几个比较著名的杀毒软件的进程并且试图将其强行结束,此病毒会根据网络上传递来的命令执行下列的功能:

在网络中搜索其他的计算机并且对搜索到的计算机进行密码破解。
会从网络上下载文件到本地。
修改注册表。
查询注册表。
查找指定的窗体并获取其中的文字信息等功能。

1.修改注册表:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"Windows Taskbar Manager" : %SYSTEM%\BACKDOOR.OPTIX.PRO.132.EXE
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-11-3

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!