影響系統：Windows 95, Windows 98, Windows NT, Windows 2000,
基本介紹
- 中文名：Win32.Hack.Rbot.Ge
- 處理時間：2004-06-15
- 威脅級別：★
- 病毒類型：黑客程式
:
Rbot家族
編寫工具:
vc
傳染條件:
發作條件:
系統修改:
1，拷貝自身到%System%目錄
2，通過打開互斥體rx01來防止重複運行
3，可以對預定的目標進行dos攻擊。
4，可以結束掉預定的程式列表，如各種病毒防火牆。
5，可以登錄到預定的irc伺服器，並接受攻擊者的命令，然後將自身拷貝到一些固定的windows自啟動項中：
WINDOWSAll UsersStart MenuProgramsStartUp
WINNTProfilesAll UsersStart MenuProgramsStartup
WINDOWSStart MenuProgramsStartup
Documenti e ImpostazioniAll UsersStart MenuProgramsStartup
Dokumente und EinstellungenAll UsersStart MenuProgramsStartup
Documents and SettingsAll UsersStart MenuProgramsStartup
6，向註冊表添加以下鍵值：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
RunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
RunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
名字是病毒執行檔名，比如：
"Microsoft Update" = "wuamgrd.exe"
7，記錄鍵盤操作，然後將這些信息藏在%System%的一個檔案中。
8，記錄並傳送一些本地信息如：作業系統種類，ip地址，用戶名等。
9，一定幾率會開設一個後門。
發作現象:
特別說明:
