Win32.Troj.Small.ah，小後門，木馬
基本介紹
- 外文名：Win32.Troj.Small.ah
- 影響系統：Win9X/ME/2000/XP/NT/2003
- 中文名稱：小後門
- 病毒類型：木馬
- 病毒別名：Win32.Troj.Small.ah 【AVP】
處理時間：
威脅級別：★
病毒行為:
編寫工具:VC++ 6.0
傳染條件:
發作條件:
系統修改:
A、在註冊表主鍵： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRecycled
添加以下鍵值：
"@"=hex:97,61,a5,60,4f,0f,54,68
B、在註冊表主鍵：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
添加以下鍵值：
"mmsys"="<運行木馬的目錄木馬程式>"
發作現象:
A、在TCP高端隨機連線埠打開後門,並允許黑客遠程訪問感染的計算機,監聽黑客發來的命令。
B、在連線埠53向82.196.67.63傳送UDP數據包，將木馬監聽的連線埠，用戶的信息等等傳送給木馬種植者設定的網址。
特別說明:
