新病毒介绍(DLL9DSYS.EXE)

公司的香港服务器又重毒了，启动项中有一个DLL9DSYS.EXE ，Baidu搜索查不到任何结果，Google搜索出一堆英文资料。

下面是我搜索到的信息：
-----------------------------------------------------------------------
W32/Sdbot-HZ 
 
Aliases
Backdoor.IRCBot.gen, W32/Sdbot.worm.gen.i

Type
Win32 worm

Description
W32/Sdbot-HZ is a worm which attempts to spread to remote network shares. It
also contains backdoor Trojan functionality, allowing unauthorised remote access
to the infected computer via IRC channels while running in the background as a service process.
W32/Sdbot-HZ copies itself to the Windows system folder as
DLL9DSYS.EXE and creates entries in the registry at the following locations to
run itself on system startup:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

More: http://www.sophos.com/virusinfo/analyses/w32sdbothz.html

Posted by: Marianna Schmudlach     Posted on: 04/30/2004 9:05
-----------------------------------------------------------------------

怪不得直接在HKLM下的RUN和RunServices中删除了启动项，重启后还会有。原来还要删除HKCU下的相关键值，以前还一直不知道。

• 收藏此页到 IE收藏夹 POCO网摘 [365Key] [ViVi] 百度藏搜 和讯网摘 天极网摘 狐摘 向您的朋友推荐此文章
• 转载请注明来源：文章大全 网址：http://www.itlearner.com/article/
• 文章关键词：病毒
• 如意搜索搜索更多内容：新病毒介绍(DLL9DSYS.EXE)
• 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系我们，我们会尽快予以更正。

• 上一篇文章：动网论坛上传文件漏洞的原理以及攻击的代码实现
• 下一篇文章：不让防火墙或防毒软件更新的办法