病毒名称:
Backdoor.Zombam.h
类别： 后门病毒
病毒资料：
后门程序。
将自己拷贝到当前用户的Cookies目录下，文件名为ckmgr.exe并修改注册表
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
ckmgr ： \ckmgr.exe
创建互斥量http://freenet.am/~zombie，防止多个实例同时运行。
运行后遍历进程，结束下列反毒进程
AVPM.EXE，SPIDER.EXE，NAVW32.EXE，NAVWNT.EXE，AMON.EXE，_AVPM.EXE，NOD32.EXE，NSPLUGIN.EXE，
SMSS.EXE，NAVAPSVC.EXE，OGRC.EXE，ALOGSERV.EXE，RULAUNCH.EXE，GUARDDOG.EXE，VSMAIN.EXE，
OGRC.EXE，NAVAPW32.EXE，RAV7.EXE，SCAN32.EXE，VET95.EXE，NAVNT.EXE，FINDVIRU.EXE，_FINDVIRU.EXE，
CLAW95CF.EXE，APVXDWIN.EXE，_AVPCC.EXE，ANTI-TROJAN.EXE，AVE32.EXE，AVWIN95.EXE，NAVWNT.EXE，
IOMON98.EXE，F-PROT95.EXE，FPROT.EXE，ESAFE.EXE，AVNT.EXE，ACKWIN32.EXE，VETTRAY.EXE，FP-WIN.EXE，
ECENGINE.EXE，AVKSERV.EXE，AVPCC.EXE，ZONALARM.EXE，OUTPOST.EXE，IAMAPP.EXE，CMGRDIAN.EXE，
LOOKOUT.EXE，BLACKICE.EXE，ATGUARD.EXE..
将获得的本地信息发送到指定信箱内，使用的邮件服务器也由病毒指定。
在本地打开并监听端口（端口号由病毒生成器指定，默认为80）。等待远程控制的连接。
远程连接请求到来后象web服务器一样向远程主机发送网页，显示本地信息。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-5-13
|
