病毒别名:Backdoor.Win32.Delf.tx[AVP]
处理时间:
威胁级别:★★
中文名称:
病毒类型:黑客程序
影响系统:Win9x / WinNT
病毒行为:
这是一个后门病毒。该病毒会在开启后门端口等待攻击者连接,并接收攻击者发来的各种控制命令。
1.将自身复制为%system%\\msrsvc32.exe。
2.修改注册表。
添加键值,将自身加入到启动项:
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices\\
"Microsoft resource service"="%system%\\msrsvc32.exe"
3.开启后门TCP端口:9562,等待攻击者连接,并接收攻击者发来的各种控制命令。