Backdoor.Dyndns
2017-11-30 來源：
病毒名稱:
Backdoor.Dyndns
類別：后門病毒
病毒資料：
破壞方法：后門病毒。
一、病毒文件“rtys32.exe”
注冊表自啟動項：
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run "Microsoft Task Scheduler"
2 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\RunServices "Microsoft Task Scheduler"
二、試圖下載“apples.dyndns.org”的程序。
三、監(jiān)聽本地“26034”端口，等待遠程控制命令。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-7-15
一、病毒文件“rtys32.exe”
注冊表自啟動項：
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run "Microsoft Task Scheduler"
2 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\RunServices "Microsoft Task Scheduler"
二、試圖下載“apples.dyndns.org”的程序。
三、監(jiān)聽本地“26034”端口，等待遠程控制命令。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-7-15
標簽： dns
版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。
上一篇:微軟再爆IE 0day漏洞
最新資訊
熱門推薦