蠕虫病毒Win32.Petribot.ACQ
病毒名称：蠕虫病毒Win32.Petribot.ACQ
其它名称：W32/Sdbot!ITW#1883 (WildList), Backdoor.Win32.SdBot.aad (Kaspersky), W32.Spybot.ALRD (Symantec), W32/Tilebot-HY (Sophos)
病毒属性：蠕虫病毒 危害性：中等危害 流行程度：中
具体介绍：
病毒特性：
Win32/Petribot是一种IRC控制后门的蠕虫，能够未经授权的访问被感染机器。它会通过很多不同的软件漏洞并利用弱口令进入默认共享进行传播。
Win32/Petribot.ACQ是大小为53,675字节的Win32可运行程序，具有以下特征：
运行时，这个变体复制"services.exe" 到 %Windows%目录，为了在每次系统启动时运行，作为一个服务加载这个文件：
Service name: Services an controller-settings
Display name: Services an controller-settings
Path to executable: %Windows%services.exe
Startup type: Automatic
注：'%Windows %'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:Winnt； 95，98 和 ME 的是C:Windows； XP 的是C:Windows。
清除：
KILL安全胄甲Vet 30.3.3199版本可检测/清除此病毒。