| 词条 | Win32.Troj.Small.bb |
| 释义 | § 概述 病毒别名：Win32.Troj.Wisdoor.h 【AVP】 处理时间： 威胁级别：★ 中文名称：小后门 病毒类型：木马 影响系统：Win9X/ME/2000/XP/NT/2003 病毒行为: 编写工具: 传染条件: 发作条件: § 系统修改: A、将自己复制为系统目录如下文件并且执行(C:Windowssysmtem32 或 C:Winntsystem32)，并该成随机文件名字： %system32%随机名字.exe B、在注册表主键： HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 以及 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun 添加以下键值 "随机名字"="%System%随机名字.exe" § 发作现象: 首先判断自身进程是否在系统目录，不是的则复制到系统目录下的一个随机文件名，运行并且原来的文件，是则执行： A、在某一个随机的TCP高端端口打开后门,并允许黑客未经授权远程访问感染的计算机,监听黑客发来的命令。 B、攻击者可以对感染该病毒的用户计算机进行文件、进程操作，并且可以获取用户计算机的信息。 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。