蠕虫病毒Win32.Petribot.ADO

王朝百科·作者佚名  2010-01-27  
宽屏版  字体: |||超大  

其它名称:W32/Sdbot!ITW#1876 (WildList), Backdoor.Win32.SdBot.aad (Kaspersky), W32/Sdbot.VQI (F-Secure), Win32/Spybot.3ss!Worm, W32.Spybot.ALRD (Symantec), W32/Tilebot-ID (Sophos)

病毒属性:蠕虫病毒 危害性:中等危害 流行程度:中

具体介绍:

病毒特性:

Win32/Petribot是一种IRC控制后门的蠕虫,能够未经授权的访问被感染机器。它会通过很多不同的软件漏洞并利用弱口令进入默认共享进行传播。

Win32/Petribot.ADO是大小为53,675字节的Win32可运行程序,具有以下特征:

运行时,这个变体复制"svchost.exe"到%System%目录,为了在每次系统启动时运行,作为一个服务加载这个文件:

Service name: Generic Host Process for Win32 Service

Display name: Generic Host Process for Win32 Service

Path to executable: %System%svchost.exe

Startup type: Automatic

注:'%System%'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:WinntSystem32; 95,98 和 ME 的是C:WindowsSystem; XP 的是C:WindowsSystem32。

清除:

KILL安全胄甲Vet 30.3.3246版本可检测/清除此病毒。

 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝百科 版权所有