• Backdoor.VB.lm

    病毒名称: Backdoor.VB.lm 类别: 后门病毒 病毒资料: 破坏方法: 此病毒启动后将自己安装到系统目录下,修改注册表,在后台隐藏运行,开两个TCP端口进行监听 1.修改注册表: HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionRun %VirusFileName% C:...

    2008-02-23 09:05:44

  • Backdoor.Small.g

    病毒名称: Backdoor.Small.g 类别: 后门病毒 病毒资料: 破坏方法: 这是后门病毒。 1.拷贝自己为系统下列文件: %SYSTEM%LOAD32.EXE %START MENU%PROGRAMS启动RUNDLLW.EXE %WINDOWS%DLLREG.EXE %SYSTEM%VXDMGR32.EXE 释放dll文件,用来挂结系统键盘钩子...

    2008-02-23 09:05:41

  • Backdoor.Small.i.hook

    病毒名称: Backdoor.Small.i.hook 类别: 后门病毒 病毒资料: 破坏方法: 这是后门病毒。 1.拷贝自己为系统下列文件: %SYSTEM%LOAD32.EXE %START MENU%PROGRAMS启动RUNDLLW.EXE %WINDOWS%DLLREG.EXE %SYSTEM%VXDMGR32.EXE 释放dll文件,用来挂结系统键...

    2008-02-23 09:05:43

  • Backdoor.Spyboter.g.enc

    病毒名称: Backdoor.Spyboter.g.enc 类别: 后门病毒 病毒资料: 破坏方法: 后门病毒 1.拷贝自己为系统目录的AVG32.EXE,在注册表自启动键添加“Winsockport”。 2.记录键盘操作,保存记录到“keylog.txt”。 3.取得用户缓存中的登录账号和密码。 4.病毒试图连接“ore...

    2008-02-23 09:05:40

  • Backdoor.VB.ji.config

    病毒名称: Backdoor.VB.ji.config 类别: 后门病毒 病毒资料: 破坏方法: 这个后门病毒有服务器、配置程序和客户端组成。 1.服务器监听指定tcp端口,等待远程连接。 2.通过客户端,可以对远程机器进行下列控制: 记录键盘操作; 终止指定进程; 截取屏幕; 发送信息;...

    2008-02-23 09:05:39

  • Backdoor.VB.ji.Client2

    病毒名称: Backdoor.VB.ji.Client2 类别: 后门病毒 病毒资料: 破坏方法: 这个后门病毒有服务器、配置程序和客户端组成。 1.服务器监听指定tcp端口,等待远程连接。 2.通过客户端,可以对远程机器进行下列控制: 记录键盘操作; 终止指定进程; 截取屏幕; 发送信息...

    2008-02-23 09:05:39

  • Backdoor.Subroot.13.Server

    病毒名称: Backdoor.Subroot.13.Server 类别: 后门病毒 病毒资料: 破坏方法: 这个后门病毒有客户端和服务器组成。 1.在注册表自启动项添加“Navw32 - 1201”。 2.监听TCP 7410端口,等待远程控制命令。 病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示:...

    2008-02-23 09:05:38

  • Backdoor.VB.jl.Server

    病毒名称: Backdoor.VB.jl.Server 类别: 后门病毒 病毒资料: 破坏方法: 后门病毒,由服务器和客户端组成。 1.服务器监听5个tcp端口,等待远程控制命令。 2.客户端可以向服务器发送 拷贝文件、 修改注册表、 启动程序、 发送邮件、 重启机器等控制命令。 病毒的清除...

    2008-02-23 09:05:38

  • BackDoor.NetWorkSpy

    病毒名称: BackDoor.NetWorkSpy 类别: 后门病毒 病毒资料: 破坏方法: 后门程序,启动后在后台隐藏运行,修改注册表。 修改注册表: HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionRun AutoQP 病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒...

    2008-02-23 09:05:37

  • BackDoor.Beast.192.enc

    病毒名称: BackDoor.Beast.192.enc 类别: 后门病毒 病毒资料: 破坏方法: 后门病毒。 1.释放自身为下列文件 SVCHOST.EXE、 WB.COM、 MSCOM32.COM 2.驻留内存,监听tcp666端口,等待远程控制命令。 3.向wwp.mirabilis.com:80提交文件记录文件“WWPMsg.dll” 病毒的清...

    2008-02-23 09:05:36

2