Backdoor/Cazdoor

病毒长度：

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Backdoor/Cazdoor是一个木马，可以使攻击者完全控制感染的计算机。

传播过程及特征：

1.复制自身为：

%System%\\CAZNOVAS.exe

2.修改注册表：

Windows 95/98/Me

[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices]

"CAZNOVAS" = "%system%\\CAZNOVAS.exe"

3.监听后门端口，在此等待接收攻击者发出的指令。

4.连接可配置的ICQ和IRC服务器，通过ICQ和IRC发送攻击信息到目标系统。感染的系统允许攻击者控制计算机并有如下操作：

获取系统信息

进程操作(开始/停止/列表等)

记录键击

盗取密码

关闭/重起计算机

控制网络相机

文件操作(创建/更名/删除/列表等)