Win32.Backdoor.Dahorse

病毒運行時會釋放病毒檔案“XPLEXT.DLL”到系統目錄中，用戶可以通過查找該病毒檔案的方法來判斷電腦是否中毒。當病毒感染電腦後，會每隔25秒就測試一次網路狀態，當用戶聯網時，病毒就會給系統開一個安全後門，同外界的黑客程式進行溝通，等待遠程控制命令，造成極大的安全隱患。

基本介紹

• 病毒名稱：Win32.Backdoor.Dahorse
• 警惕程度：★★★☆
• 類別：病毒
• 影響：造成極大的安全隱患

“大馬(Win32.Backdoor.Dahorse)”病毒：系統後門病毒，通過檔案、網路傳播，依賴系統: WIN9X/NT/2000/XP。

病毒運行後會首先感染系統中的：Regedit.exe、notepad.exe、scanregw.exe、IsUninst.exe、calc.exe、clipsrv.exe、dxdiag.exe、stimon.exe等執行檔，使它們的尺寸增大123K，當用戶運行這些被感染的程式如掃雷、計算器時就會激活病毒，造成病毒泛濫。

反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。