Backdoor/G_Door.aa

Backdoor/G_Door.aa“冰河”變種aa是一個木馬程式，隱藏在被感染計算機上，偵聽黑客指令，下載特定檔案。“

基本介紹

• 中文名：Backdoor/G_Door.aa
• 中 文 名：“冰河”變種aa
• 病毒長度：514560位元組
• 病毒類型：後門
• 危害等級：：★

病毒名稱：Backdoor/G_Door.aa

中 文 名：“冰河”變種aa

病毒長度：514560位元組

病毒類型：後門

影響平台：Win 9x/2000/XP/NT/Me/2003

冰河”變種aa運行後，自我複製到Windows目錄下，檔案名稱是system32.exe。修改註冊表，實現Windows 95/98作業系統的開機自啟。以"system32"為名作為服務項註冊，實現Win XP/NT/2003作業系統的開機自啟。在臨時資料夾內創建兩個病毒檔案。開啟隱藏的IE瀏覽器視窗，連線黑客指定站點，盜取用戶機密信息或下載其它應用程式。另外，“冰河”變種aa開啟rootkit（rootkit是一個完全控制用戶計算機並可隱藏自身的黑客工具）隱藏自我，防止被查殺。