运行机理

防范措施

病毒名称：网搜变种B（Backdoor.Netso.b）

警惕程度：★★★

病毒类型：后门程序

传播方式：网络传播

依赖系统：WIN9X/NT/2000/XP。

运行机理

该后门程序用Delphi语言编写，运行后将自己复制到“system”目录下，文件名为winsock.exe。修改注册表，在“run”下面加入“winreg”“、winsock”、“internat”三个键值。驻留内存监听34033端口，接受网络连接，执行客户端传来的控制命令。

防范措施

反病毒专家建议：

1.建立良好的安全习惯，不打开可疑邮件和可疑网站；

2.关闭或删除系统中不需要的服务；

3.很多病毒利用漏洞传播，一定要及时给系统打补丁；

4.安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。