Win32.Hack.Rbot是一款病毒，影響系統：Win9x/WinMe/WinNT/Win2000/WinXP。
基本介紹
- 軟體名稱：Win32.Hack.Rbot
- 編寫工具：VC++6.0
- 病毒類型：黑客程式
- 威脅級別：★★★
影響系統,病毒行為,
影響系統
Win9x/WinMe/WinNT/Win2000/WinXP
病毒行為
系統修改:
A.將病毒自身拷貝到%System%目錄下員殃重立
B.通過在註冊表主鍵:HKEY_CURRENT_USERSOFTWAREKAZAALocalContent
添加鍵值: "dir0"="012345:"
來殃去遷在KaZaA檔案共享網路上建立共享
C.拷貝自身到祝籃奔指定的路徑下以便欺騙其企糠整他用戶下載束跨碑並運行該病毒
D.將病毒添加到注閥盛喇鑽冊表的啟動項:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
發作現象:無
特別說明:
該病毒是通過KaZaA檔案共享和mIRC傳播的,也會傳播到已棗放經被其他後門木馬感染了的機器上
