Backdoor/Bouncer

病毒类型：后门

病毒大小：368640字节

传播方式：网络

乒乓男孩”后门病毒（Backdoor/Bouncer）运行后将显示一个动画头像，并可用鼠标拖拽，在窗口间跳动，很像Windows小游戏，但与此同时，病毒在后台开启后门端口，黑客可以通过后门端口对感染计算机进行完全控制。

具体技术特征如下：

1. 病毒运行后，将在用户计算机中创建以下文件：

%program files%\etmeeting\\boy.exe， 368640字节，病毒程序。

2. 在注册表中添加下列启动项：

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\run]

"sys" = %program files%\etmeeting\\boy.exe

这样，在Windows启动时，病毒就可以自动执行。

3. 病毒会查找若干国内著名杀毒软件和防火墙的进程，一旦发现就结束它们，令用户的系统失去保护。

4. 开启后门端口，等待接受远程命令。黑客通过后门端口，可以获得对被感染计算机的完全控制，包括进行文件上传、下载、删除、执行；注册表读写、增删；鼠标键盘控制；屏幕控制；主页修改等多种操作。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%program files%一般为C:\\program files；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me),

C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。