Backdoor/HacDef.051

Backdoor/HacDef.051

病毒长度：41,984 bytes

病毒类型：特洛伊木马

危害等级：*

影响平台：Win2000/XP/NT

Backdoor/HacDef.051是一个后门木马，它隐藏一些指定的程序、服务和文件等。

传播过程及特征：

1.此木马由两个文件组成

Hxdefxxx.exe -- 木马的主体文件

Hxdefxxx.ini -- 木马程序的配置文件

注：xxx代表从026到071中的任何一个数

2.使用挂钩函数hook到大量的API函数上，从而达到隐藏一些指定程序、服务和文件的目的，上述配置文件控制此操作。

3.木马程序一旦被激活，将有如下操作：

/在系统注册表将自身注册为一项服务，以使该木马程序可以在每次启动系统时被执行。

/注册表添加子键HKEY_LOCAL_MACHINESystemCurrentControlSetServicesHackerDefenderxxx，该键包含一个配置信息。

/木马将自身代码注入到内存和挂钩链接的API函数以及系统中所有的进程(包括刚启动的程序