| 词条 | Win32.Hack.Proxydor.c |
| 释义 | § 概要 病毒别名：Backdoor.Win32.Proxydor.c 【AVP】 处理时间： 威胁级别：★★ 中文名称：地狱之门 病毒类型：黑客程序 影响系统：Win9x / WinNT 病毒行为: 该病毒还会连接到一台位于www.earthlabs.biz域的服务器，并将染毒机器的后门版本号和IP地址传送到该服务器上；监听TCP的9867端口，等待接受攻击者从远处发送来的命令以采取下一步破坏动作。该病毒可能会导致用户的重要数据信息丢失、机器被黑客完全控制等恶性后果。 1)建立互斥体“w32”，确保只有一个进程。 2)拷贝病毒自身到%System%\\w32.exe 3)建立服务“Windows Service Application” 4)在注册表中添加启动项，以实现病毒的开机自启动 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices "w32" = "%System%\\w32.exe" § 相关条目 计算机 木马 病毒 网络 软件 系统 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。