目錄[隱藏] · 概要 · 相關條目
基本介紹
- 中文名：雷克木馬
- 適用領域：計算機
威脅級別：★★
中文名稱：雷克木馬
病毒別名：TrojanProxy.Win32.Ranky.gen 【AVP】
病毒類型：木馬
影響系統：Win9x / WinNT
病毒行為:
這是一個木馬病毒。它將自己偽裝成代理伺服器，打開53201連線埠並等待接收攻擊者從遠處傳送來的命令，以採取下一步破壞動作，這將會給用戶帶來更大的危害。這個木馬病毒的隱蔽性比較強，如果用戶不仔細查看很難發現它，建議用戶及時升級反病毒軟體並且不要上不良網站，以減少中毒的可能性。
1 建立互斥體：BOOMTHING
2 在註冊表中添加啟動項：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Services"="病毒檔案名稱"
3 開啟並監聽53201連線埠
