蠕蟲病毒Win32.Petribot.ACI

Win32/Petribot是一種IRC控制後門的蠕蟲，能夠未經授權的訪問被感染機器。它會通過很多不同的軟體漏洞並利用弱口令進入默認共享進行傳播。

基本介紹

• 中文名：蠕蟲病毒Win32.Petribot.ACI
•  病毒類型：蠕蟲病毒  
• 危害性：中等危害 
• 流行程度：中

其它名稱

W32/Backdoor.SLJ (F-Secure), Win32/Petribot.AAY!Worm, W32/Sdbot!ITW#1866 (WildList), Backdoor.Win32.SdBot.aad (Kaspersky), W32/Sdbot.worm!MS06-040 (McAfee), W32.Spybot.Worm (Symantec), W32/Tilebot-HW (Sophos)

具體介紹

病毒特性：

Win32/Petribot.ACI是大小為53,675位元組的Win32可運行程式，具有以下特徵：

運行時，這個變體複製"lsass.exe"到%System%目錄，為了在每次系統啟動時運行，作為一個服務載入這個檔案：

Service name: LSA Shel (Export Version)

Display name: LSA Shel (Export Version)

Path to executable: %System%\lsass.exe

Startup type: Automatic

註：'%System%'是一個可變的路徑。病毒通過查詢作業系統來決定當前系統資料夾的位置。Windows 2000 and NT默認的系統安裝路徑是C:\Winnt\System32； 95，98 和 ME 的是C:\Windows\System； XP 的是C:\Windows\System32。

清除：

KILL安全胄甲Vet 30.3.3183版本可檢測/清除此病毒。

相關條目

特洛伊病毒Win32.

Win32.Kipis.A蠕蟲病毒

蠕蟲病毒Win32.Luder.U

特洛伊病毒Win32.Chepvil.C

蠕蟲病毒Win32.Luder.O

蠕蟲病毒Win32.Robzips.M

蠕蟲病毒Win32.