Backdoor.Win32.Agent.evx

Backdoor.Win32.Agent.evx病毒是一個使用Delphi編寫的後門程式，長度為511,488位元組，圖示為Windows默認執行檔圖示，病毒擴展名為exe，傳播途徑主要為網頁掛馬、檔案捆綁、黑客攻擊。

基本介紹

• 外文名：Backdoor.Win32.Agent.evx
• 爆發時間：2007.10.27
• 編寫語言：Delphi
• 長度：511,488位元組
• 擴展名：exe
• 傳播途徑：網頁掛馬、檔案捆綁、黑客攻擊
• 感染對象：Windows 2000/XP/2003

病毒名稱

Backdoor.Win32.Agent.evx

捕獲時間

2007-10-21

病毒症狀

病毒分析

該後門程式激活後，在C:\Documents and Settings\All Users\Application Data\Microsoft\Application Data目錄下生成win87qq.dll和termsv.exe檔案，在C:\Program Files\Common Files\Real\Update_OB目錄下生成realsched.exe檔案；尋找名為Ie4Service和Ie9Service的窗體，如果存在則說明該病毒已經運行，程式自動退出；否則開啟一定時器，使程式休眠1200000 ms(20分鐘)，定時器到時後才會進行病毒行為；添加註冊表啟動項到HKLM下的RUN中指向realsched.exe檔案，使得病毒可以隨系統自動啟動；開啟新的進程分別運行realsched.exe和termsv.exe檔案；利用一個批處理刪除自身並退出。

realsched.exe啟動後，連線網路遠程下載病毒更新程式，並開啟後門與黑客連線，接受黑客的控制。

病毒添加的註冊表項：

項：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

鍵值：TkBellExe

指向檔案：C:\Program Files\Common Files\Real\Update_OB\realsched.exe

感染對象

Windows 2000/Windows XP/Windows 2003

傳播途徑

網頁掛馬，檔案捆綁，黑客攻擊