病毒别名：Backdoor.Win32.Haxdoor.gen[AVP]

处理时间：

威胁级别：★★

中文名称：

病毒类型：黑客程序

影响系统：Win9x / WinNT

病毒行为:

该病毒是病毒Win32.Hack.Haxdoor.ax释放出来的驱动程序，用来隐藏病毒文件。

1.通过修改以下4个Native API函数

ZwOpenProcess

ZwQueryDirectoryFile

ZwCreateProcess

ZwQuerySystemInformation

以隐藏病毒文件vtd_16.exe、vdnt32.sys、memlow.sys、cm.dll、hm.sys、wd.sys、draw32.dll，隐藏进程vtd_16.exe。

2.病毒通过向该驱动程序发送不同指令，可以实现以下操作：

1)通过对计算机I/O端口操作，重启计算机。

2)终止指定进程。

3)锁定文件%system%\\\\ZoneLabs\\\\vsmon.exe。

4)删除文件%system%\\config\\SAM，用新文件替换该文件。

5)禁止/开启键盘。

6)关闭中断，锁住计算机。

7)关闭软盘驱动器A。

8)向CMOS端口发送垃圾数据，清除CMOS设置，修改软盘的容量为1.2M。

9)使屏幕图像向左移19个象素。

10)向主硬盘/从硬盘的随机逻辑扇区写垃圾数据,大小为255扇区。