Backdoor/Raxrat.12.b
Backdoor/Raxrat.12.b(遥控老鼠)
Backdoor/Raxrat.12.b是一个后门程序,它可以开放TCP 10666,65000和65010端口与黑客连接,允许攻击者在未授权的情况下对被感染的计算机进行非法访问,还试图终止系统中正在运行的反病毒软件及防火墙程序。木马程序会在系统中生成Shell64.exe和Zbios.exe两个文件,并通过修改注册表使其可以在系统启动后和用户打开正常的TXT文本文件时自动启动木马文件。如果木马运行的Windows 95/98/Me系统下,它还会对系统配置文件Win.ini和System.ini进行修改。