Win32.Troj.Nethief.51

Win32.Troj.Nethief.51，中文名稱網路神偷，是一種木馬病毒，該木馬試圖打開HTTP連線到由黑客指定的Web伺服器。

基本介紹

• 中文名：網路神偷
• 外文名：Win32.Troj.Nethief.51
• 病毒類型：木馬
• 編寫工具：C++

病毒別名：Backdoor.Nethief.51 [AVP],Backdoor.Nethief.51.m [RS],Backdoor/Nethief.51 [KV]

處理時間：

威脅級別：★★★

中文名稱：網路神偷

影響系統：Win9x/WinMe/WinNT/Win2000/WinXP

病毒行為:

傳染條件:

發作條件:

系統修改:

將病毒本身拷貝到%Sysetm%目錄下,病毒體名稱為Rundll_32.exe

在註冊表的主鍵:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下

添加新鍵:"Internet Explorer"="Rundll_32.exe"

使系統在啟動時自動載入該木馬程式

發作現象:無

特別說明:

該木馬試圖打開HTTP連線到由黑客指定的Web伺服器,並將盜取的信息記錄到一個腳本檔案,傳送到該伺服器

打開一個TCP連線埠與黑客通話,這樣可以使黑客遠程控制被感染的計算機