Backdoor.Seamy

Backdoor.Seamy木馬病毒是一個秘密的彈性攻擊程式,能夠允許非法訪問被病毒感染的計算機。它能夠在計算機螢幕上顯示圖片,並且能夠完成木馬病毒所具有的基本功能,如:非法獲得系統信息和無故開、關光碟驅動器及非法運行檔案。此病毒感染安裝有 Windows 95, Windows 98, Windows ME, Windows NT, Windows 2000, Windows XP作業系統的計算機,而不會感染安裝有Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux作業系統的計算機。

基本介紹

  • 中文名:Backdoor.Seamy
  • 發現日期:2002-09-03
  • 病毒類型:木馬病毒
  • 傳播範圍:低
病毒名稱:Backdoor.Seamy
發現日期:2002-09-03
病毒類型:木馬病毒
傳播範圍:低
危害級別:中
傳播速度:低
病毒介紹:
1.此病毒能夠更改用戶註冊表。
2.允許非法訪問被病毒感染的計算機,同時降低計算機系統的安全級別。
3.此病毒一旦被激活並開始運行,此病毒會在計算機螢幕上顯示兩張圖片:
4.運行之後它將本身複製到%system%\Tws_32.exe資料夾下,即:
C:\Windows\System\Tws_32.exe
C:\Winnt\System32\Tws_32.exe。
5.此病毒能夠生成鍵值(atti %system%\tws_32.exe 2)到註冊表編輯器
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run中,使得機器啟動時,病毒就會自動運行。
6.此病毒如果一旦被激活並開始運行的同時它可以做下列各項工作:
(1)傳送計算機系統和網路通知給黑客
(2)非法打開或關閉光碟驅動器
(3)隱蔽圖示、系統按鈕和桌面系統列
(4)非法下載和執行檔案。
解決方案:
1.及時升級防毒軟體,之後認真在整個硬碟上查殺此病毒,徹底清除掉查到的Backdoor.Seamy木馬病毒。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中將鍵值:
atti %system%\tws_32.exe 2清除。

相關詞條

熱門詞條

聯絡我們