基本介紹
- 中文名：蠕蟲病毒Win32.Petribot.ADO
- 病毒屬性：蠕蟲病毒
- 流行程度：中
- 危害性：中等危害
名稱,具體介紹,
名稱
病毒名稱：蠕蟲病毒Win32.Petribot.ADO
其它名稱：W32/Sdbot!ITW#1876 (WildList), Backdoor.Win32.SdBot.aad (Kaspersky), W32/Sdbot.VQI (F-Secure), Win32/Spybot.3ss!Worm, W32.Spybot.ALRD (Symantec), W32/Tilebot-ID (Sophos)
具體介紹
病毒特性：
Win32/Petribot.ADO是大小為53,675位元組的Win32可運行程式，具有以下特徵：
運行時，這個變體複製"svchost.exe"到%System%目錄，為了在每次系統啟動時運行，作為一個服務載入這個檔案：
Service name: Generic Host Process for Win32 Service
Display name: Generic Host Process for Win32 Service
Path to executable: %System%\svchost.exe
Startup type: Automatic
註：'%System%'是一個可變的路徑。病毒通過查詢作業系統來決定當前系統資料夾的位置。Windows 2000 and NT默認的系統安裝路徑是C:\Winnt\System32； 95，98 和 ME 的是C:\Windows\System； XP 的是C:\Windows\System32。
清除：
KILL安全胄甲Vet 30.3.3246版本可檢測/清除此病毒。
