“Backdoor.Bla”“芭拉”

病毒特征： %\iU^c<  
]}a30br  
该后门通过程序、网页、邮件进行传播，会自动打开TCP6666端口，然后等待非法访问；它能使受感染系统接受任何非法的访问，用于窃取用户信息资料；它能滥用一个特定的路径用于连接和破坏其他系统。此“芭拉”后门是“BackDoor.Beast,中文名：贝斯特”所生成的服务端程序。 C5S'.G#9iB  
1u-k@53SPI  
发作症状： ,s2RIO Lo  
'Gf{Be;k  
1.一旦感染将自身复制到以下文件目录： ag5{~7`'  
8.bVZLY[  
-%system%\msxxxx.com(30,869 bites) :检测为“BackDoor.Bla” 4p.e_Z  
mp-{'_  
0
C
L~  
`1LR{0erT  
2.根据该后门的感染方式，其将可以感染其它进程，并且如果它以*.dll的形式存在的话，将会驱逐舰检测为：“BackDoor.Beast” h@+n{8t}  
9)VA`>X  
@92/i;|>  
Y6Q;?a~  
3.该后门会自动打开TCP6666端口，然后等待非法访问。受感染系统将作为一个Server服务器发布，并可以被拥有管理员权限执行所有可以执行的工作。 z1Yi?~uR3"  
\j)5f/J  
~KqB+{VZU  
3!ETOt~}  
4.修改以下注册表项用于启动该后门服务： -A^vP"4`  
Xj{#I=BZW  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\ f)ueb)`^  
{42CE4021-DE03-E3CC-EA32-40BB12E6015D}] eCFSy$i/Z  
'StubPath' = 'C:\WINNT\System32\msiycf.com' BVj_O]|5Db  
Pj<~m!$>  
?isWH&_.  
S :Vvt/  
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] ?"')L^.nm  
'COM Service' = 'C:\WINNT\msagent\mstpcu.com' WWNvhD9G}  
&
$OU0+  
/Oka_{o  
)_eu_ucP*  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] ]Pq[}m}x  
'COM Service' = 'C:\WINNT\msagent\mstpcu.com' IgL.A>B:  
Z@q-%i:  
D?. /#5  
*B~ BT  
受感染的系统包括： W+Fg$vQI  
S, ;mK9AZ3  
Q1lmaW  
-Windows 9X/ME: C:\Windows\SYSTEM mrnG?&3
pV  
-Windows NT/2000 : C:\Winnt\System32 ,v6"b:2X}  
-Windows XP : C:\Windows\System32 *k'sJf}84  
l
~}8i)  
D"Elu\