频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组
阅读排行榜 | 收藏此文 | 收藏本站 | 设为首页

Backdoor.DarkSky.B

来源：rising 作者： 出处：巧巧读书 2006-03-06 进入讨论组
病毒分类   WINDOWS下的PE病毒 病毒名称   Backdoor.DarkSky.B 　
别    名    　 病毒长度    
危害程度   低 传播途径   网络 　
行为类型   WINDOWS下的木马程序 感    染    　
病毒发作

　 

  

Backdoor.DarkSky.B木马病毒能够允许非法访问被病毒感染的计算机。 它对外非法开放5418和5419端口。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统的计算机，而不会感染安装有Macintosh, Unix, Linux操作系统的计算机。

1.此病毒能够更改用户注册表。

2.此病毒能够允许非法访问被病毒感染的计算机。

3.对外非法开放5418和5419端口。

4.此病毒一旦被激活并开始运行，它将允许黑客通过5418和5419端口非法访问被病毒感染的计算机。

5.此病毒运行后，它将复制本身到\Windows\System文件夹中，这些文件是：
（1）Notepade.exe
（2）Knrel32.exe
（3）SysArchive.exe
这些文件的属性是只读和隐蔽的。

6.此病毒能够生成键值:
SysArchive SysArchive.exe
到注册表编辑器：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中,使得机器启动时，病毒就会自动运行。

7.此病毒也能够在注册表编辑器：
HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command中将默认键值改为：
\Windows\System\Notepade.exe "%1" %*
使得用户在运行.exe的可执行文件时，病毒就会自动运行。

8.此病毒还能够在注册表编辑器：
（1）HKEY_CLASSES_ROOT\.txt\shell\open\command中将默认键值改为：
\Windows\System\Notepade.exe "%1"
使得用户在运行.txt的文本文件时，病毒就会自动运行。

（2）HKEY_CLASSES_ROOT\txtfile\shell\open\command
HKEY_CLASSES_ROOT\txtfile.txt\shell\open\command中将默认键值改为：
\Windows\System\Notepade.exe "%1"
使得用户在运行.txt的文本文件时，病毒就会自动运行。

解决方案

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的Backdoor.DarkSky.B木马病毒。

2.到注册表编辑器:
（1）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中键值：
SysArchive SysArchive.exe清除。

（2）HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command中将默认键值：
\Windows\System\Notepade.exe "%1" %*清除。

（3）HKEY_CLASSES_ROOT\.txt\shell\open\command中将默认键值：
\Windows\System\Notepade.exe "%1"清除。

（4）HKEY_CLASSES_ROOT\txtfile\shell\open\command
HKEY_CLASSES_ROOT\txtfile.txt\shell\open\command中将默认键值：
\Windows\System\Notepade.exe "%1"清除。
备    注



通告:http://www.qqread.com/virusdb/o652855207.html进入讨论组讨论。
更多专题 【深 度 阅 读】 相 关 文 章
【收藏此文】【大 中 小】【打印】【关闭】
较早的文章：Worm.Mytob.s

较新的文章：VBS.Chick.H@mm
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
更多排行>>
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程：照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障：XP系统修复
艺 术 与 设 计：设计 流媒体 设计欣赏 边框
计 算 机 安 全：ARP
站内频道文章精选
新闻资讯
操作系统
桌面开发
数据库
电脑技巧
常用软件
网络程序开发
图像处理
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章