病毒名称:
Backdoor.Wootbot.h
类别： 后门病毒
病毒资料：
破坏方法：
这是一个流行病毒，采用Visual C++ 6.0编写，与最近流行的SdBot,RBot,AgoBot病毒共享了部分源代码，内部有很多的相似之处。
运行后将自己拷贝到系统目录下，文件名为Protect.exe，并修改注册表如下:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Win32 USB2.0 Driver : protect.exe
HKLM\Software\Microsoft\Windows\CurrentVersion
\RunOnce
Win32 USB2.0 Driver : protect.exe
HKLM\Software\Microsoft\Windows\CurrentVersion
\RunServices
Win32 USB2.0 Driver : protect.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Win32 USB2.0 Driver : protect.exe
HKCU\Software\Microsoft\Windows\CurrentVersion
\RunOnce
Win32 USB2.0 Driver : protect.exe
这样,每次开机病毒都能启动。
病毒还会将自己注册为服务，服务名为Win32 USB2.0 Driver，使用户难以发觉并结束。
如果用户机器正连在网上，连接到特定mIRC服务器的特定频道，接受客户端控制。
接受客户端发来的命令在本地执行，将结果发送到mIRC服务器。
病毒能遍历进程，结束某些特定进程。
病毒还能盗取很多大型游戏的序列号，用户可能因此造成损失。
病毒如果在局域网会向每台机器发送数据包，可能会阻塞局域网的正常运行。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-9-17
|
