病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：黑客程序

影响系统：Win9x/Win2000/WinXP

病毒行为:

编写工具:

C/C++编写

传染条件:

被人欺骗或恶意安装。

发作条件:

系统修改:

发作现象:

特别说明:

A、该黑客病毒可绕过网络防火墙的保护，与客户端连接，使远程黑客控制受感染的系统。

B、该病毒的服务端和客户端所使用的端口是可以设置的，默认的打开的端口为：3359。

C、该黑客病毒通过修改注册表，让服务端可随机自启动。其修改的键值信息是可以人为设置，但所修改的位置是不变的，如下：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

病毒会在上述键中添加启动服务端的键值。

D、病毒被安装在系统后由以下文件组成：

URCS.exe (服务端程序）

Clinet.exe

CTool.exe

最后两文件是用于上传/下载文件的。

E、病毒安装安毕后会在WINDOWS安装目录释放文件%windir%Urcs.ini，用于设置服务端程序。