TrojanDropper.Fesber

病毒长度：39,472 字节

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

TrojanDropper.Fesber是用Delphi编写并经UPX压缩的木马，会复制自身到远程计算机，并具有后门和感染文件的能力，感染的计算机允许在未经授权的情况下随意访问。

传播过程及特征：

1.在系统目录下生成文件：

fsb.stb

fsb.tmp

2.使用下列用户名访问远程机器：

admin

Guest

Administrator

Owner

Root

3.复制自身到启动目录。

4.连接预定的IRC服务器并等待接收黑客发出的指令。

5.感染所有.exe、.com、.scr、.pif等类型的文件。

6.Windows 95/98/Me

修改System.ini文件，shell字段为

shell=explorer.exe %System%\\fsb.exe.

Windows NT/2000/XP

修改注册表键值

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]

"Shell"="Explorer.exe fsb.exe"

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。