运行机理

防范措施

“布若达（Backdoor.Wince.Brador.a）”病毒：警惕程度★★★☆，后门病毒，通过网络传播，依赖系统：WIN CE。

运行机理

病毒运行后会把自己复制到“StartUp”目录下，文件名为“Svchost.exe”，从而实现开机自启动。试图把当前系统的IP地址通过邮件发送给病毒散布者。在系统中打开端口2989当作后门，等待远程攻击者的命令。通过此后门，远程攻击者可以对被感染机器进行多种危险操作。

防范措施

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。