Win32.Troj.Small.bb

病毒别名：Win32.Troj.Wisdoor.h 【AVP】

处理时间：

威胁级别：★

中文名称：小后门

病毒类型：木马

影响系统：Win9X/ME/2000/XP/NT/2003

病毒行为:

编写工具:

传染条件:

发作条件:

系统修改:

A、将自己复制为系统目录如下文件并且执行(C:Windowssysmtem32 或 C:Winntsystem32)，并该成随机文件名字：

%system32%随机名字.exe

B、在注册表主键：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

以及

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

添加以下键值

"随机名字"="%System%随机名字.exe"

发作现象:

首先判断自身进程是否在系统目录，不是的则复制到系统目录下的一个随机文件名，运行并且原来的文件，是则执行：

A、在某一个随机的TCP高端端口打开后门,并允许黑客未经授权远程访问感染的计算机,监听黑客发来的命令。

B、攻击者可以对感染该病毒的用户计算机进行文件、进程操作，并且可以获取用户计算机的信息。

特别说明: