Backdoor/DCE

Backdoor/DCE

病毒长度：69,632 bytes

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

Backdoor/DCE可以未经授权远程访问感染病毒的计算机。

病毒传播过程及特征：

1.在系统目录下复制自身为dcemgr.exe和dcemgr2.exe

2.修改注册表：

在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下添加"DCE Manager"="%System%dcemgr.exe"键值生成HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsDCE子键.

3.在端口9002连接到特定的网站后通报木马作者

4.在TCP端口9010打开后门监听黑客发出的命令，这个后门一般有如下操作：/更新自身 /截取屏幕图像 /提供系统信息 /生成文件 /执行程序