Backdoor/ForBot.a

病毒长度：303616 字节

病毒类型：后门

危害等级：**

影响平台：Win9X/2000/XP/NT/Me

Backdoor/ForBot.a通过多种系统漏洞和IRC进行传播，盗取游戏CD Key，并对一些网站发动DoS攻击。

传播过程及特征：

1.创建下列文件：

%SystemDir%\\config\\default.log, 8192字节

%SystemDir%\\config\\system.alt, 2064384字节

%SystemDir%\\config\\system, 2064384字节

%SystemDir%\\smsc.exe, 303616字节

2.修改注册表：

添加键值："Win32 USB2 Driver" = "smsc.exe"

到注册表启动项：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Runonce

这样，在Windows启动时，病毒就可以自动执行。

3.结束各种反病毒软件程序进程。