Win32.Troj.Small.ah

病毒别名：Win32.Troj.Small.ah 【AVP】

处理时间：

威胁级别：★

中文名称：小后门

病毒类型：木马

影响系统：Win9X/ME/2000/XP/NT/2003

病毒行为:

编写工具:VC++ 6.0

传染条件:

发作条件:

系统修改:

A、在注册表主键： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRecycled

添加以下键值：

"@"=hex:97,61,a5,60,4f,0f,54,68

B、在注册表主键：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

添加以下键值：

"mmsys"="<运行木马的目录木马程序>"

发作现象:

A、在TCP高端随机端口打开后门,并允许黑客远程访问感染的计算机,监听黑客发来的命令。

B、在端口53向82.196.67.63发送UDP数据包，将木马监听的端口，用户的信息等等发送给木马种植者设置的网址。

特别说明: