Win32.Hack.IRCBot.bl

编辑:东风网互动百科 时间:2020-01-23 01:44:27
编辑 锁定
本词条缺少名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
这是一个后门病毒,通过IPC和网络共享传播,病毒会下载其他的问题,以达到控制用户机器的目的,并且病毒会对其他的机器进行攻击·
外文名
Win32.Hack.IRCBot.bl
威胁级别
病毒类型
黑客程序
影响系统
Win9x / WinNT
1.生成文件:
%system%\sexfeqa.exe
2.添加起始项,使病毒开机运行:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Swasdw "sexfeqa.exe"
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Swasdw "sexfeqa.exe"
3.添加服务:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Swasdw "sexfeqa.exe"
4.向固定的IP地址发起SYN DDOS.
词条标签:
计算机学 病毒