病毒别名：

处理时间：

威胁级别：★★

中文名称：山德机器变种NZ

病毒类型：黑客程序

影响系统：Win9x / WinNT

病毒行为:

这是一个后门程序，会使用户机器受到远程控制。如会盗取用户机器上正版游戏的CD key、使受害机器成为控制者对指定网站发动DOS攻击的帮凶、上传新病毒等。该病毒可以通过穷举的方式暴力破解局域网上主机的密码来传播，也可以通过MyDoom病毒的后门传播，所以用户在不知不觉之间可能就会被局域网中的其它机器感染。建议用户给系统的所有用户使用复杂密码来预防。

1.病毒将自身复制到："%System%\\integator.exe"

2.在注册表主键

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices下添加键值：

"Windows Fix" = "integator.exe"

3.当检测到连接了网络后，病毒开启后门，连接到一个IRC服务器，接受控制者命令：

收集本机信息、扫描网络、对指定网站进行DOS攻击，上传新文件、操作本机进程等

4.病毒通过自带的一个密码表，暴力破解远程主机，直接将自身复制到远程主机的如下目录之一：

"%RemoteComputer%\\\\IPC$\\integator.exe"

"%RemoteComputer%\\\\D$\\integator.exe"

"%RemoteComputer%\\\\print$\\integator.exe"

"%RemoteComputer%\\\\c$\\integator.exe"

"%RemoteComputer%\\\\Admin$\\integator.exe"

"%RemoteComputer%\\\\c$\\windows\\system32\\integator.exe"

"%RemoteComputer%\\\\c$\\winnt\\system32\\integator.exe"

"%RemoteComputer%\\\\Admin$\\system32\\integator.exe"

如果复制成功，就会远程添加任务调试，让病毒在远程主机上自动运行。

5.病毒还可以通过MyDoom病毒的后门传播。

6.获取如下游戏的CD key：

Command & Conquer Generals

FIFA 2003

NFSHP2

SOF2

NWN

Battlefield 1942 Road To Rome

Battlefield 1942

Project IGI 2

Counter-Strike ( Retail )

Unreal Tournament 2003

Half-Life