Win32.Hack.SdBot.ac

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

黑客程序

病毒长度:

116856

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个后门木马，该病毒运行后，拷贝自身到%system%\poker3.exe，然后添加启动项，使自身能够开机启动；该病毒通过IRC聊天室接受黑客命令；该病毒会盗取一些软件、游戏的cdkey。

1，生成文件

%system%\poker3.exe

2，添加启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"MicrosoftWindowsDLLServicesConfiguration"="poker3.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

"MicrosoftWindowsDLLServicesConfiguration"="poker3.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

"MicrosoftWindowsDLLServicesConfiguration"="poker3.exe"

3,盗取下列软件的cdKey

Command&ConquerGenerals

FIFA2003

NFSHP2

COD

SOF2

NWN

Battlefield1942RoadToRome

Battlefield1942

ProjectIGI2

Counter-Strike(Retail)

UnrealTournament2003

Half-Life