Virus.Win32.Virut.d
病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
4960
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个感染型的病毒,该病毒运行时会注入进程,感染可执行型文件,然后开启后门接收黑客的控制命令。
1.建立事件:
VT_3
2.感染可执行文件。
3.HOOK以下的API:
ZwCreateFile
ZwOpenFile
ZwCreateProcess
4.开启后门,接收控制