Backdoor/Niebo

病毒长度：642560

病毒类型：木马

影响平台：Win9X/2000/XP/NT/Me/2003

Backdoor/Niebo是一个后门木马，可以未经授权远程访问你的计算机。

传播过程及特征：

1.复制自身为：

%Windir%\\System32\\sysfcg.exe

%Windir%\\System32\otepadnt.exe

2.修改注册表：

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"Configuration Loader"="%Windir%\\System32\\sysfcg.exe"

3.打开TCP端口21、 26745、26747 和UDP端口123、135、137，允许黑客不经授权远程访问感染的计算机。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。