蠕虫病毒Win32.Petribot.ACF

编辑:大楼网互动百科 时间:2020-07-06 07:48:28
编辑 锁定
本词条缺少名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
Win32/Petribot是一种IRC控制后门的蠕虫,能够未经授权的访问被感染机器。它会通过很多不同的软件漏洞并利用弱口令进入默认共享进行传播。
中文名
蠕虫病毒Win32.Petribot.ACF
病毒属性
蠕虫病毒
危害性
中等危害
流行程度

蠕虫病毒Win32.Petribot.ACF其它名称

编辑
W32/Backdoor.SLL (F-Secure), W32/Sdbot!ITW#1867 (WildList), Win32/SdBot.5ie!Worm,
蠕虫病毒Win32.Petribot.ACF 蠕虫病毒Win32.Petribot.ACF
Backdoor.Win32.SdBot.aad (Kaspersky), W32.Spybot.Worm (Symantec)

蠕虫病毒Win32.Petribot.ACF具体介绍

编辑

蠕虫病毒Win32.Petribot.ACF病毒特性

Win32/Petribot.ACF是大小为53,675字节的Win32可运行程序,具有以下特征:
运行时,这个变体复制"iexplore.exe"到%System%目录,为了在每次系统启动时运行,作为一个服务加载这个文件
Service name: Windows Internet Service
Display name: Windows Internet Service
Path to executable: %System%\iexplore.exe
Startup type: Automatic
注:'%System%'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:\Winnt\System32; 95,98 和 ME 的是C:\Windows\System; XP 的是C:\Windows\System32。

蠕虫病毒Win32.Petribot.ACF清除

KILL安全胄甲Vet 30.3.3182版本可检测/清除此病毒。
词条标签:
计算机学 病毒