病毒名称:
Backdoor.Retnirp
类别： 后门病毒
病毒资料：
破坏方法：
这是一个VC++编译的后门病毒
该病毒，将修改注册表自启动项以使自己随系统自启动；
通过监听本地的一个随机的TCP端口，建立一个HTTP的代理服务器并将本机IP地址、监听的TCP端口发送到远程的机器上，远程的IP地址是病毒内置，按顺序访问由28个字节组成的IP，为如下所示：
200.135.59.67.19.229.114.69.50.173.163.147.79.
244.57.69.65.05.04.23.206.105.42.154.82.115.07.36
因此访问的IP应该为：
200.135.59.67
135.59.67.19
59.67.19.229
...
依此类推。
1.修改注册表:
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"Printer" = "％CURFLIE％"
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-9-10
|
