主页

Win32.Hack.SdBot.ac

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
116856
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

该病毒是一个后门木马，该病毒运行后，拷贝自身到%system%\poker3.exe，然后添加启动项，使自身能够开机启动；该病毒通过IRC聊天室接受黑客命令；该病毒会盗取一些软件、游戏的cd key。

1，生成文件
%system%\poker3.exe

2，添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Microsoft Windows DLL Services Configuration" = "poker3.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
"Microsoft Windows DLL Services Configuration" = "poker3.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"Microsoft Windows DLL Services Configuration" = "poker3.exe"

3,盗取下列软件的cdKey
Command & Conquer Generals
FIFA 2003
NFSHP2
COD
SOF2
NWN
Battlefield 1942 Road To Rome
Battlefield 1942
Project IGI 2
Counter-Strike ( Retail )
Unreal Tournament 2003
Half-Life




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。