首页 > 恢复资讯 > 病毒防护 > 正文
Backdoor.Korplug病毒介绍
2012-07-23 21:49:38 来源：华军科技数据恢复
JS.Runfore是一个木马，它在受感染电脑上打开一个后门，有可能窃取计算机内的信息。
木马执行时，它可能会创建以下文件：
%UserProfile%\SxS\bug.log
%UserProfile%\SxS\rc.exe
%UserProfile%\SxS\rc.hlp
%UserProfile%\SxS\rcdll.dll
接下来，木马会创建以下注册表子项：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FAST
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SXS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SxS
该木马程序，然后打开计算机上的后门，尝试连接到远程地址：[http://]fortune-creative.com
[http://]gameby.flower-show.org
然后，它可以执行以下操作：
打开一个远程命令shell
键盘操作记录
窃取计算机及其网络的信息
采取截图
被盗的信息可能会被发送到远程服务器。
预防和清除：
华军行数据恢复中心专家提醒大家：不要点击不明网站；打开不明邮件附件；定时经常更新杀毒软件病毒数据库，最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能，关闭允许远程连接电脑的功能。
版权说明：如非注明，本站文章均为华军科技数据恢复原创，转载请注明出处和附带本文链接。
