基本介紹
- 中文名：超級老鼠
- 外文名：Win32.Hack.Prorat19Svr
- 病毒類型：黑客程式
- 影響系統：WinNT/Win2K/WinXP/Win2003
病毒別名：Backdoor.Win32.Prorat.19[AVP]
處理時間：
威脅級別：★★
中文名稱：超級老鼠
病毒類型：黑客程式
影響系統：Win9x/WinNT/Win2K/WinXP/Win2003
病毒行為:
編寫工具:
傳染條件:
發作條件:
系統修改:
A、複製自身到
"%System%fservice.exe"
釋放出：
"%System%winkey.dll"
"%System%"
"eginv.dll"
B、新建子鍵"HKEY_CURRENT_USERSoftwareMicrosoftWindows NT Script HostMicrosoft DxDiagWinSettings",在這個子鍵下新建若干鍵值。
發作現象:
A、這是一個後門程式。包含其豐富的後台控制功能，如：
1.獲取計算機信息
2.中止進程
3.可以彈出指定訊息、控制遠程視窗。
4.檔案管理
5.修改IE設定
6.使用控制臺
7.註冊表管理
8.螢幕截圖
9.鍵盤記錄
10.獲取機器上快取的各種軟體的密碼。
11.遠程下載
服務管理
……
特別說明:
A、這是一個後門程式。
B、它可以禁用Windows XP SP2 安全中心。
C、它可以消除XP的還原點。破壞用戶的備份，並且不可恢復到中毒前的狀態。
D、關閉反病毒程式。
E、由於該後門的功能十分強大，用戶如果中了此後門，遠程控制者可以為所欲為。
