Win32.Hack.Watcher.uc

病毒别名： 处理时间：2007-03-21 威胁级别：★

中文名称： 病毒类型：黑客程序 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个守望者后门程序。是一款和灰鸽子木马一样的后门控制程序，黑客可以通过客户端完全控制受感染机器，使其成为肉鸡。

1、生成的文件

%DOCUME~1%ADMINI~1LOCALS~1Temp681.dll

%SystemRoot%system32TrkWkssw.dll

2、添加启动项

KLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonNotifyTrkWks

"Startup" = "EntrySWZ"

HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonNotifyTrkWks

"DllName" = "%SystemRoot%system32TrkWkssw.dll"

3、在当前用户临时目录下生成503.bat实现自删除。