Backdoor/PcClient.aw

ackdoor/PcClient.aw“友好客戶”變種aw是一個後門，開啟被感染計算機的後門，記錄鍵擊，盜取用戶機密信息。

基本介紹

• 外文名：Backdoor/PcClient.aw
• 病毒長度：可變
• 病毒類型：木馬
• 影響平台：Win 9x/2000/XP/NT/Me/2003

病毒名稱：Backdoor/PcClient.aw

中 文 名：“友好客戶”變種aw

危害等級：★

Backdoor/PcClient.aw“友好客戶”變種aw是一個後門，開啟被感染計算機的後門，記錄鍵擊，盜取用戶機密信息。“友好客戶”變種aw運行後，在系統目錄下和Windows目錄下創建病毒檔案。修改註冊表，實現開機自啟。將系統目錄下的.d1l病毒檔案注入到iexplore.exe的進程中，打開.sys病毒檔案，隱藏自我，防止被查殺。開啟TCP 6868和7777連線埠，偵聽黑客指令，記錄鍵擊，盜取用戶計算機系統信息，保存在Windows目錄下。另外，“友好客戶”變種aw還可以上傳或下載特定檔案。