其它名称

病毒属性

具体介绍

相关条目

其它名称

W32/Backdoor.SLJ (F-Secure), Win32/Petribot.AAY!Worm, W32/Sdbot!ITW#1866 (WildList), Backdoor.Win32.SdBot.aad (Kaspersky), W32/Sdbot.worm!MS06-040 (McAfee), W32.Spybot.Worm (Symantec), W32/Tilebot-HW (Sophos)

病毒属性

蠕虫病毒 危害性：中等危害 流行程度：中

具体介绍

病毒特性：

Win32/Petribot是一种IRC控制后门的蠕虫，能够未经授权的访问被感染机器。它会通过很多不同的软件漏洞并利用弱口令进入默认共享进行传播。

Win32/Petribot.ACI是大小为53,675字节的Win32可运行程序，具有以下特征：

运行时，这个变体复制"lsass.exe"到%System%目录，为了在每次系统启动时运行，作为一个服务加载这个文件：

Service name: LSA Shel (Export Version)

Display name: LSA Shel (Export Version)

Path to executable: %System%\\lsass.exe

Startup type: Automatic

注：'%System%'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:\\Winnt\\System32； 95，98 和 ME 的是C:\\Windows\\System； XP 的是C:\\Windows\\System32。

清除：

KILL安全胄甲Vet 30.3.3183版本可检测/清除此病毒。

相关条目

特洛伊病毒Win32.

Win32.Kipis.A蠕虫病毒

蠕虫病毒Win32.Luder.U

特洛伊病毒Win32.Chepvil.C

蠕虫病毒Win32.Luder.O

蠕虫病毒Win32.Robzips.M

蠕虫病毒Win32.