Win32.Hack.Afcore.ge
病毒别名：
处理时间：2005-10-19
威胁级别：★
中文名称：
病毒类型：黑客程序
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个后门程序．
该病毒运行后，能注入explorer，在任务管理器中无法看到该病毒的进程．能修改系统的ini文件其中的一个字段，使计算机重新启动的时候替换掉一个系统文件，达到隐藏自身的目的．该病毒能自动收集用户机器上的信息，如用户名，操作系统的版本，磁盘容量等．还能自动连接到irc服务器，黑客可以通过irc控制用户机器，进行破坏操作．
1,释放病毒文件到系统目录，病毒名为随机命名．
2,增加注册表项:
HKLMSoftWareMicrosoftWindowsCurrentVersionRun
＂＂ = ＂.EXE ＂
达到自启动的目的
3,修改注册表项：
SoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects
对explorer进行bho注入．
4,修改ini文件的rename字段，在计算机重新启动的时候替换掉一个系统文件．
5,自动收集用户机器上的信息，如用户名，操作系统的版本，磁盘容量等．还能自动连接到irc服务器，黑客可以通过irc控制用户机器，进行破坏操作．
6,还能对特定网站进行dos攻击．