Backdoor/Niebo是一個後門木馬，可以未經授權遠程訪問你的計算機。
基本介紹
- 外文名：Backdoor/Niebo
- 病毒長度：642560
- 病毒類型：木馬
- 影響平台：Win9X/2000/XP/NT/Me/2003
傳播過程及特徵
Backdoor/Niebo
1.複製自身為：
%Windir%\System32\sysfcg.exe
%Windir%\System32\notepadnt.exe
2.修改註冊表：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Configuration Loader"="%Windir%\System32\sysfcg.exe"
3.打開TCP連線埠21、 26745、26747 和UDP連線埠123、135、137，允許黑客不經授權遠程訪問感染的計算機。
註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；
%System%為變數，一般為C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。
