病毒名称:
Backdoor.ForBot.c
类别： 后门病毒
病毒资料：
破坏方法：
这是一个流行病毒，与sdbot，rbot，agobot病毒属于近亲，内部有很多相似代码。是一个集后门，蠕虫，黑客于一体的病毒。
运行后将自己拷贝到系统目录下，文件名为smsc.exe。
写注册表项：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Win32 USB2 Driver : smsc.exe
HKLM\Software\Microsoft\Windows\CurrentVersion
\RunOnce
Win32 USB2 Driver : smsc.exe
HKLM\Software\Microsoft\Windows\CurrentVersion
\RunService
Win32 USB2 Driver : smsc.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Win32 USB2 Driver : smsc.exe
HKCU\Software\Microsoft\Windows\CurrentVersion
\RunOnce
Win32 USB2 Driver : smsc.exe
这样，每次开机病毒都能启动。
如果在2k系统下还会将自己注册为服务，使用户难以结束病毒进程。
遍历进程，查找并结束下列进程：
ACKWIN32.EXE，ADVXDWIN.EXE，AGENTSVR.EXE，
ALERTSVC.EXE，ALOGSERV.EXE，AMON9X.EXE，
ANTI-TROJAN.EXE，ANTIVIRUS.EXE，ANTS.EXE，
APIMONITOR.EXE，APLICA32.EXE，APVXDWIN.EXE，
ATCON.EXE，ATGUARD.EXE，ATRO55EN.EXE，
ATUPDATER.EXE，ATWATCH.EXE，AUPDATE.EXE，
AUTODOWN.EXE，AUTOUPDATE.EXE，AVCONSOL.EXE，
AVE32.EXE，AVGCC32.EXE，AVGCTRL.EXE，AVGNT.EXE，AVGSERV.EXE，AVGSERV9.EXE，AVGUARD.EXE，AVGW.EXE，
AVNT.EXE，AVP.EXE，AVP32.EXE，AVPCC.EXE，
AVPDOS32.EXE，AVPM.EXE，AVPTC32.EXE，AVPUPD.EXE，
AVWIN95.EXE，AVWINNT.EXE，AVWUPD32.EXE，
AVWUPSRV.EXE，AVXMONITOR9X.EXE，AVXMONITORNT.EXE，
AVXQUAR.EXE，AckWin32.EXE，AutoTrace.EXE，AvSynMgr.AVSYNMGR.EXE，AvgServ.EXE....共454个
连接到特定IRC服务器的特定频道，传递本地信息。
盗取本地游戏序列号，包括众多大型流行游戏。
能够对指定机器发起洪水攻击和拒绝服务(DOS)攻击。
通过局域网共享目录传播自身。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-9-6
|
