主页

Virus.Win32.Virut.d

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
4960
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个感染型的病毒，该病毒运行时会注入进程，感染可执行型文件，然后开启后门接收黑客的控制命令。

1.建立事件:
VT_3

2.感染可执行文件。

3.HOOK以下的API:
ZwCreateFile
ZwOpenFile
ZwCreateProcess

4.开启后门，接收控制