Backdoor/Cazdoor是一個木馬，可以使攻擊者完全控制感染的計算機。
基本介紹
- 中文名：Backdoor/Cazdoor
- 病毒類型：木馬
- 影響平台：Win9X/2000/XP/NT/Me/2003
- 危害等級：*
Backdoor/Cazdoor
病毒長度：
傳播過程及特徵：
1.複製自身為：
%System%\CAZNOVAS.exe
2.修改註冊表：
Windows 95/98/Me
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"CAZNOVAS" = "%system%\CAZNOVAS.exe"
3.監聽後門連線埠，在此等待接收攻擊者發出的指令。
4.連線可配置的ICQ和IRC伺服器，通過ICQ和IRC傳送攻擊信息到目標系統。感染的系統允許攻擊者控制計算機並有如下操作：
獲取系統信息
進程操作(開始/停止/列表等)
記錄鍵擊
盜取密碼
關閉/重起計算機
控制網路相機
檔案操作(創建/更名/刪除/列表等)
