Trojan.IRCbot.ch

来源：QQread收集作者：出处：巧巧读书 2006-03-05 进入讨论组

病毒分类

WINDOWS下的PE病毒

病毒名称

Trojan.IRCbot.ch 　

别名

病毒长度

依赖系统

传播途径

行为类型

WINDOWS下的木马程序

感染

病毒发作

IRC木马

一、系统中的病毒文件
%SYSTEM%\taskmanager.exe

二、被病毒添加的自启动项

1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Microsoft Office 11 Windows-32bit" : TASKMANAGER.EXE

2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"Microsoft Office 11 Windows-32bit" : TASKMANAGER.EXE

3 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
"Microsoft Office 11 Windows-32bit" : TASKMANAGER.EXE

三、病毒驻留内存，试探连接mIRC服务器“tehsux.myftp.biz”

四、试图通过猜测IPC连接口令进行网络传播。病毒自身带有一个庞大的字典，猜测连接密码。
如果连接成功，病毒会增加新的账户
net user /add tehsux kthxnet

同时试图把自身拷贝到下列路径

%s\IPC$\taskmanager.exe
%s\D$\taskmanager.exe
%s\print$\taskmanager.exe
%s\c$\taskmanager.exe
%s\Admin$\taskmanager.exe
%s\c$\windows\system32\taskmanager.exe
%s\c$\winnt\system32\taskmanager.exe
%s\Admin$\system32\taskmanager.exe
%s\ipc$

%s 是指远程机器的ip地址。

五、病毒偷用户若干正版游戏的序列号。

备注

请保留地址 http://www.qqread.com/virusdb/m992747207.html 进入讨论组讨论。

【深度阅读】相关文章

【收藏此文】【大中小】【打印】【关闭】

较早的文章：Worm.Agobot.3.jv

较新的文章：Trojan.IRCbot.ci

Trojan.IRCbot.ch

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

Trojan.IRCbot.ch

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月 境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

阳春三月境内境外赏花忙