Backdoor/Hackarmy.k

病毒长度：19,456

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Backdoor/Hackarmy.k可以使其创建者访问并完全控制被感染的计算机系统。还向新闻组发送一些垃圾信息。

传播过程及特征：

1.复制自身为：

%System%\\Win32server.scr

或%System%\\Vidcap32.exe

2.修改注册表：

添加键值：

"Winsock32driver"="Win32server.scr"

或"Vidcap32driver"="Vidcap32.exe"

到注册表：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

3.创建一个名为"botsmutex"或"Vidcap32"的互斥体。

4.打开随机改变的TCP或UDP端口与该木马创建者取得连接。

5.试图与IRC服务器取得连接(在6666端口)，如果成功，则有如下操作：

下载并执行文件

终止进程运行

盗窃系统信息，如：操作系统信息、系统正常运行时间、当前用户的用户名、IP地址及主机名等

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me),

C:\\Winnt\\System32 (Windows NT/2000), 或

C:\\Windows\\System32 (Windows XP)。