“Backdoor.Bla”“芭拉”

病毒特征： lB_~Wf"  
dla+J;B  
该后门通过程序、网页、邮件进行传播，会自动打开TCP6666端口，然后等待非法访问；它能使受感染系统接受任何非法的访问，用于窃取用户信息资料；它能滥用一个特定的路径用于连接和破坏其他系统。此“芭拉”后门是“BackDoor.Beast,中文名：贝斯特”所生成的服务端程序。 t.f5/  
h1'SLWq.  
发作症状： $S+N1,  
^9GL:[)=R  
1.一旦感染将自身复制到以下文件目录： Og&$
N  
Lg+2,8V(  
-%system%\msxxxx.com(30,869 bites) :检测为“BackDoor.Bla” [Tk[5S@  
D(CI:w6<  
kDzr5v  
-R4aQc  
2.根据该后门的感染方式，其将可以感染其它进程，并且如果它以*.dll的形式存在的话，将会驱逐舰检测为：“BackDoor.Beast” ?,~ vRU[,  
P&S;-l0*M  
P6KUmoo  
jUE"DsgW  
3.该后门会自动打开TCP6666端口，然后等待非法访问。受感染系统将作为一个Server服务器发布，并可以被拥有管理员权限执行所有可以执行的工作。 {09jY /  
G'++aq(us  
]|:5W !f&t  
x"4]#2zH  
4.修改以下注册表项用于启动该后门服务： S,FlG.pK  
t3?sWUN8  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\ j#TldBZV  
{42CE4021-DE03-E3CC-EA32-40BB12E6015D}] x!"7OjB0  
'StubPath' = 'C:\WINNT\System32\msiycf.com' ZTCZ~YmLi  
gN ZnB|e  
s!J-lkj2O-  
CGCoqv:  
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] z(D-g8  
'COM Service' = 'C:\WINNT\msagent\mstpcu.com' ~}xj5+'  
qN5v4NU^e8  
mbvsH,[]  
9;!tq'*?  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] J_ZFZJcP  
'COM Service' = 'C:\WINNT\msagent\mstpcu.com' r03uRPc  
\j56),  
|M UH/X  
6=]#1A  
受感染的系统包括： NAy#  
l`$~(  
*ZF&&hp  
-Windows 9X/ME: C:\Windows\SYSTEM <ue'-yPg  
-Windows NT/2000 : C:\Winnt\System32 >P/QDcB  
-Windows XP : C:\Windows\System32 +4:zB:+{$$  
*j
c$&%  
<D V:o