词条 | Backdoor.Win32.Agent.evx |
释义 | 病毒名称 Backdoor.Win32.Agent.evx 捕获时间 2007-10-21 病毒症状 该病毒是一个使用Delphi编写的后门程序,长度为511,488字节,图标为Windows默认可执行文件图标,病毒扩展名为exe,传播途径主要为网页挂马、文件捆绑、黑客攻击。 病毒分析 该后门程序激活后,在C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\Application Data目录下生成win87qq.dll和termsv.exe文件,在C:\\Program Files\\Common Files\\Real\\Update_OB目录下生成realsched.exe文件;寻找名为Ie4Service和Ie9Service的窗体,如果存在则说明该病毒已经运行,程序自动退出;否则开启一定时器,使程序休眠1200000 ms(20分钟),定时器到时后才会进行病毒行为;添加注册表启动项到HKLM下的RUN中指向realsched.exe文件,使得病毒可以随系统自动启动;开启新的进程分别运行realsched.exe和termsv.exe文件;利用一个批处理删除自身并退出。 realsched.exe启动后,连接网络远程下载病毒更新程序,并开启后门与黑客连接,接受黑客的控制。 病毒添加的注册表项: 项:HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 键值:TkBellExe 指向文件:C:\\Program Files\\Common Files\\Real\\Update_OB\\realsched.exe 感染对象 Windows 2000/Windows XP/Windows 2003 传播途径 网页挂马,文件捆绑,黑客攻击 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。