Win32.Hack.BlackPort.ge

王朝system·作者佚名 2008-08-14

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

黑客程序

病毒长度:

428544

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个黑客程序。该病毒运行后，会拷贝自身到ie浏览器目录下，并不停地添加启动项，使能开机运行，并且不被删除。该病毒会删除原体，达到隐身目的。该病毒在后台通过socket打开一个后门端口，并通过http通知黑客主机被侵入。该病毒还会下载其它文件并执行。

1，生成文件

%programFiles%\InternetExplorer\explrer.exe

%programFiles%\InternetExplorer\algs.exe

c:\eng.bat

2，添加注册表

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

"explrer"="%programFiles%\InternetExplorer\explrer.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

"algs"="%programFiles%\InternetExplorer\algs.exe"

3，自我保护

通过c:\eng.bat删除自身，达到隐藏

不停地写注册表启动项，使其它注册表工具不能删除病毒的启动项

4，通过socket实现后门监听

5，会从http://220.***.1**.82/xxxx/xxxx/iget.jpg下载文件