Backdoor/Mousehs.a

病毒名称：Backdoor/Mousehs.a

中 文 名：“鼠洞”

病毒长度：6578字节

病毒类型：后门

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/Mousehs.a“鼠洞”是一个主要利用微软（MS04-11）漏洞进行传播的后门程序。该后门运行后，以winpnp32.exe为名自我复制到系统目录下。将自身添加为服务项，并修改注册表，实现开机自启。连接指定IRC服务器，记录用户IP地址，并通过扫描随机IP发现漏洞，利用漏洞进行传播。