Backdoor/Nethief.bk“網路神偷”變種bk是“網路神偷”後門家族的最新成員之一,採用VC++ 6.0編寫,並經過加殼處理。“網路神偷”變種bk運行後,自我複製到指定目錄下。自我注入到“explorer.exe”、“winlogon.exe”等用戶級許可權的進程中載入執行,隱藏自我,防止被查殺。修改註冊表,實現“網路神偷”開機自啟動。躲避某些防毒軟體的監控,降低被感染計算機上的安全級別。竊取被感染計算機上用戶的私密信息,並傳送到駭客指定的遠程伺服器上,威脅用戶隱私安全。連線指定站點,在被感染計算機上下載惡意程式並自動運行。另外,“網路神偷”變種bk利用了磁碟映像劫持技術,可利用移動設備進行傳播。
基本介紹
危險級別:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
