Win32.Troj.Agent.bw.747520
病毒名称(中文):
非法扫描仪747520
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
747520
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个黑客后门程序。它运行后会添加自己为多个系统启动项，自动连接病毒作者指定的远程地址接受指定指令，然后在中毒电脑中进行非法扫描。
1.程序运行后，生成文件
%system32%\LVScom.exe
2.添加注册表项如下：
HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\LsaDLLexecute"LVScom.exe"
HKEY_CURRENT_USER\Software\Microsoft\OLEDLLexecute"LVScom.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesDLLexecute"LVScom.exe"
HKEY_USERS\S-1-5-21-1060284298-1085031214-725345543-1003\Software\Microsoft\Windows\CurrentVersion\RunDLLexecute"LVScom.exe"
3.程序运行后自动复制自己到system32目录并删除原始文件添加自己到多个系统启动项，自动连接某IP地址接受指令后进行扫描。
