快捷!方便!欢迎您用QQ登录华夏吴氏网 会员区*发表文章   设为首页 繁体中文 用户登录 我要投稿 公众号1:worldwucom 公众号2:cwu2015

 | 首页 | 资讯 | 图库 | 社区 | 祝福 | 文化 | 风水 | 企业 | 书籍 | 网建 | 纪念馆 | 
查看所有留言 签写新的留言 | 源流寻根 | 网友留言 | 网建平台 | 切换到留言本方式
  主题: 恶意IRC后门管理软件 Backdoor.IRC.SdBot :2006/12/29 23:36:05


用户
吴飞
  SdBot 是一个远程的恶意后门管理软件。该病毒可通过IRC发送命令远程控制被感染者的电脑。   安装   依赖于此后门程序的版本,病毒将自己或者复制到Windows系统目录,或者复制到系统目录下的其他目录。程序还在注册表中写入下列值之一,每次启动Windows都会执行:   HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun   病毒的版本不同,注册值的名称也不同。   传播   SdBot后门程序连接到各种IRC服务器上,然后通过程序Hard coded的通道建立连接,接收来自操纵者(程序控制者)的远程控制命令人。这些远程命令具有下载和执行远程文件的功能,作用类似于IRC代理服务器,可加入到IRC通道、通过IRC发送消息、给远程计算机发送UDP和ICMP包等等。
 返回列表
1 条贴子   首页 | 上一页 | 1 | 下一页 | 尾页 6条贴子/页  转到第

回 复 留 言
姓  名:
性  别:
邮  箱:
留言主题:


留言内容:
是否隐藏: 正常 隐藏 * 选择隐藏,只有管理员可见。
验 证 码: *

 

 

| 关于我们 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 管理登录 | 服务专用QQ :116539779 点击这里给我发消息
版权所有 Copyright © 1997-2009 China Mrs.Wu, All Rights Reserved 备粤ICP备13015218号 华夏吴氏QQ群:85987924