Win32.Hack.Codbot.bi

病毒别名： 处理时间：2006-07-23 威胁级别：★

中文名称： 病毒类型：黑客程序 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个后门程序，运行该病毒会在系统留下后门，同时它会自动传播，

建议电脑用户安装防火墙和升级杀毒软件，以免感染受害。

1、生成的文件

%SystemRoot%\\system32\\svhos.exe

2、添加系统服务，其增加相关注册表为：

HKLM\\System\\CurrentControlSet\\Services\\SVsys

"Type" = "0x110"

HKLM\\System\\CurrentControlSet\\Services\\SVsys

"Start" = "0x2"

HKLM\\System\\CurrentControlSet\\Services\\SVsys

"DisplayName" = "SV service"

HKLM\\System\\CurrentControlSet\\Services\\SVsys

"ImagePath" = "%SystemRoot%\\system32\\svhos.exe"

HKLM\\System\\CurrentControlSet\\Services\\SVsys

"Description" = "Handling all SV services."

3、该病毒会利用mssqlserver，ftp及系统若口令等漏洞感染网络中的其他机器，

并使其成为感染愿，若传播开来会严重阻塞网络。

4、该病毒会下载。

5、该病毒会访问下列网站

asd.a**erasd.com

asd.ambe**cv.com

5、该病毒会生成一批处理文件terminate.bat实现自删除。