中文版 | ENGLISH | 韩文
旗下网站:梦网手机
首页 | 安全资讯 | 企业热线 | 软件下载 | 安全保姆 | 关于我们 | 论坛
HKC安全网软件公告
红客中国自主开发的红客网警系列软件将在10月隆重上市,敬请关注。(红客中国反入侵精灵将暂时停止下载)
   
   
   
   
首页 > 安全资讯 > 病毒公告
“黑洞后门程序变种GE”病毒技术细节

发布日期:2008-03-14 18:47:13      共阅16次
 

危险等级:★★★
病毒名称:Backdoor.Win32.BlackHole.ge
截获时间:2008.03.06
入库版本:20.34.31
类型:病毒

感染的操作系统:Windows XP, Windows NT, Windows Server 2003, Windows 2000

威胁情况:

传播级别:中

清除难度:困难

破坏力:低

   这是一个Delphi编写的名为黑洞的后门病毒。病毒主文件的分析如下:

    该病毒文件运行后会将创建自身副本到用户系统%SYSTEM%目录下,副本文件名为BRC_SERVER.EXE;病毒将启进程实现对用户系统的远程控制;并在注册表中添加如下项来实现开机自启动。
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBRC_Services
  BlackHole Remote Control Services = (IMAGEPATH)"%SYSTEM%BRC_SERVER.EXE" /SERVICE 

Copyright ◎ 2004 - 2008 红客中国安全网版权所有