Backdoor/Agent.bhm

Backdoor/Agent.bhm“代理”變種bhm是一個盜取用戶計算機上機密信息的後門。

基本介紹

• 中文名：“代理”變種bhm
• 外文名：Backdoor/Agent.bhm
• 病毒長度：變長
• 病毒類型：後門

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

“代理”變種bhm運行後，在系統目錄下創建一個資料夾，並在該資料夾下創建病毒副本。修改註冊表，實現開機自啟。偵聽黑客指令，篡改IE首頁設定，降低被感染計算機上的安全設定。在系統目錄下創建並執行檔案_kwui.dll和_kwuiex.dll，監控用戶訪問的站點。連線指定站點，下載特定檔案，盜取用戶密碼等機密信息，並將盜取的機密信息以FTP的方式傳送給黑客。另外，“代理”變種bhm還終止一些與安全相關的進程。