Win32.Hack.Afcore.bt

Win32.Hack.Afcore.bt是電腦病毒，該病毒隨著每次打開一個IE瀏覽器而運行。

基本介紹

• 中文名：Win32.Hack.Afcore.bt
• 病毒別名：：Backdoor.Win32.
• 威脅級別：★★
• 病毒類型：黑客程式
• 影響系統：Win9x / WinNT

病毒簡介

in32.Hack.Afcore.bt病毒是一個檔案名稱是隨機的DLL檔案，可能由病毒EXE檔案釋放出來或者因訪問惡意網站感染；它通過註冊為Internet Explorer的BHO (Browser Helper Object)組件而執行。

病毒行為

它可以創建、刪除、列出cookie；它可以操作剪貼簿內容；它盜取用戶系統信息；它可以運行指定得程式；它可以操作桌面視窗；它監聽網路封包，並向區域網路中得計算機廣播訊息；它侵入某些網咖管理軟體並使得它成為病毒的傀儡；它可以鎖定、註銷、關閉、重啟計算機；它可以通過被感染的計算機進行攻擊其它計算機等等。

1.修改註冊表。

修改的註冊表鍵值類似如下：

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\

HKCR\CLSID\

HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\

2.該病毒侵入某些網咖管理軟體並使得它成為病毒的傀儡，並藉此控制網咖管理軟體管理的計算機。

3.該病毒運行打開隨機連線埠，通過特定客戶端連線就可以控制感染的計算機。它接受一下命令：

ECHO

INFO

EXIT

RESTART

RESPAWN

MOVE

UNINSTALL

MULTICAST

RESOLVE

RUN

DO

NOP

STATS

URL

SETCOOKIE

DELCOOKIES

LISTCOOKIES

LOG

COPY

ADD

INS

DEL

LST

ADDTO

DELFROM

SETSTR

PERFRM

UNFREEZE

RMOLD

OPEN

TIME

RSV

UNIFORG

SETWND

LSTWND

SHUTDOWN

DISKFLOOD

DISKUNFLOOD

SPACE

WND

FIND

SET

IFLIST