Backdoor.Helios.24

病毒名称：Backdoor.Helios.24

中 文 名：太阳神

病毒长度：100k左右

病毒类型：后门

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Backdoor.Helios.24是一个利用VB编写的后门程序。黑客利用该程序，可通过IRC通道非授权访问用户计算机。并可终止某些反病毒软件及防火墙的进程。病毒运行后，病毒程序Ssvchost.exe（正常程序名为svchost.exe,在系统目录下）自我复制到系统目录下，并将自身属性设置为隐藏及只读。 修改注册表，以实现病毒程序的开机自启。终止某些反病毒软件及防火墙的进程，并可将这些程序从注册表启动项中删除。侦听黑客指令,如：盗取用户计算机系统信息及用户机密文件，如缓冲区中的账号密码日志、打印文档等；关闭或开启光驱；截取指定屏幕图像；生成键击日志；关闭或重启计算机等。