病毒名称:
Trojan.DKAngel
类别： 木马病毒
病毒资料：
1．装后在任务管理器中看不到任何新增的进程。
2．随机替换掉一个状态为停止的系统服务，而被替换掉的系统服务属性看不出任何改变。
3．注册表中看不到任何新增的键。
4．有强大的自我修复功能。
5．具有很强的随机性，安装后木马文件名和存放的目录都是随机的。
6．采用端口隐藏技术，平时木马不开端口，只有当用editDK.exe连接时才会开端口，只能建立一个连接，连接建立后端口会自动关闭。
7．能够杀掉目前流行的防火墙。
8．增加了卸载功能，能很方便地升级。
9．增加了逆向连接功能（端口反弹技术）。
10．即使建立连接后用fport也查不到木马开的端口，使fport完全失效。
11．增加了udp数据报连接方式，使没有独立ip+的用户也可以连接到黑暗天使服务器端。
12．记录浏览器输入时会记录当前的URL，使得记录的信息更加有用。
13．采用ICMP+echo+reply数据报进行通讯，增加隐蔽性。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
木马Trojan.DKAngel，它是国产木马－－黑暗天使2.41，依赖windows2000系统。
发现日期：
2002-3-21
|
