基本介紹
- 中文名：蠕蟲病毒Win32.Petribot.AFF
- 病毒屬性：蠕蟲病毒
- 危害性：中等危害
- 流行程度：中
簡介,相關條目,
簡介
其它名稱：W32/Sdbot!ITW#1814 (WildList), Backdoor.Win32.SdBot.qu (Kaspersky), W32/Sdbot.VQF (F-Secure), W32/Sdbot-CSQ (Sophos), W32.Spybot.Worm (Symantec)
病毒屬性：蠕蟲病毒 危害性：中等危害 流行程度：中
具體介紹：
Win32/Petribot.AFF是大小為75,264位元組的Win32可運行程式，具有以下特徵：
運行時，這個變體複製"lscas.exe"到%System%目錄，為了在每次系統啟動時運行，作為一個服務載入這個檔案：
Service name: Remote Administrator Services
Display name: Remote Administrator Services
Path to executable: %System%\lscas.exe
Startup type: Automatic
註：'%System%'是一個可變的路徑。病毒通過查詢作業系統來決定當前系統資料夾的位置。Windows 2000 and NT默認的系統安裝路徑是C:\Winnt\System32； 95，98 和 ME 的是C:\Windows\System； XP 的是C:\Windows\System32。
清除：
KILL安全胄甲Vet 30.3.3326版本可檢測/清除此病毒。
相關條目
特洛伊病毒Win32.
蠕蟲病毒Win32.
