运行机理

防范措施

病毒名称：AP门(Backdoor.Apdoor.c)

警惕程度：★★★☆

病毒类型：后门病毒

传播类型：网络传播

依赖系统: WIN9X/NT/2000/XP。

运行机理

该病毒有两部分组成，当病毒运行时会将自己复制系统目录下然后修改注册表进行自启动，注册表键值与病毒文件名都是随机的，对注册表熟悉的用户可以看看注册表的自启动项中是否有可疑的随机键值。

运行时病毒会躲入explorer.exe的内存空间中，使用户用任务管理器也很难发现它，每隔30秒钟病毒会向网址（smart2***.net）发送请求，试图下载病毒文件“ap216.exe”到本地运行，给用户电脑开后门，造成很大的安全隐患。

防范措施

反病毒专家建议电脑用户采取以下措施预防该病毒：

1、建立良好的安全习惯，不打开可疑邮件和可疑网站；

2、很多病毒利用漏洞传播，一定要及时给系统打补丁；

3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；

4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。