基本介紹
Backdoor/Heidong.2005.b
中 文 名：“黑洞2005”變種b
病毒長度：182144 位元組
病毒類型：後門
危害等級：★★
影響平台：Win 9x/2000/XP/NT/Me/2003
該後門運行後，在Windows目錄下釋放wind1132.exe（病毒主程式）、wind1132.cfg （配置檔案），並在系統目錄下釋放KeySpy.dll（病毒鉤子模組）、及Keylog.txt（鍵擊記錄檔案）。修改註冊表項，將病毒自身添加為服務，通過此方法實現開機自啟。利用此後門，黑客可獲取用戶BIOS密碼、螢幕保護密碼、基於NT核心的登入密碼、FOXMAIL密碼、OUTLOOK密碼等。記錄所有中英文輸入的鍵擊，盜取用戶機密信息。視頻監控，遠程開啟用戶USB攝像頭，並將其偷拍數據轉換為Mpeg檔案傳給黑客。遠程監控被感染計算機，非授權觀看遠程桌面。遠程查看用戶所有進程和窗體，關閉黑客指定進程，並可以結束用戶開啟的任意程式。重啟或關閉用戶計算機，並可以上傳黑客指定程式或下載用戶原有資源。按反彈連線埠方式進行反向連線，通過此法穿透一般防火牆，滲透到內部網路，給公司的內部信息帶來安全隱患。
