Win32.Hack.Rbot

Win9x/WinMe/WinNT/Win2000/WinXP

系統修改:

A.將病毒自身拷貝到%System%目錄下

B.通過在註冊表主鍵:HKEY_CURRENT_USERSOFTWAREKAZAALocalContent

添加鍵值: "dir0"="012345:"

來在KaZaA文件共享網絡上建立共享

C.拷貝自身到指定的路徑下以便欺騙其他用户下載並運行該病毒

D.將病毒添加到註冊表的啓動項:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

發作現象:無

特別説明:

該病毒是通過KaZaA文件共享和mIRC傳播的,也會傳播到已經被其他後門木馬感染了的機器上