“Backdoor.Bla”“芭拉”

病毒特征： E\"l!  
9cj(n IS/  
该后门通过程序、网页、邮件进行传播，会自动打开TCP6666端口，然后等待非法访问；它能使受感染系统接受任何非法的访问，用于窃取用户信息资料；它能滥用一个特定的路径用于连接和破坏其他系统。此“芭拉”后门是“BackDoor.Beast,中文名：贝斯特”所生成的服务端程序。 ;3.<lVowp(  
)5'K;:V  
发作症状： "bC4CQ{h  
x8kpdR'"LC  
1.一旦感染将自身复制到以下文件目录： r=s9A05H  
T)I20IK  
-%system%\msxxxx.com(30,869 bites) :检测为“BackDoor.Bla” A 9E"A.)  
verhBe$3N  
3";t$>ZO  
ustXu  
2.根据该后门的感染方式，其将可以感染其它进程，并且如果它以*.dll的形式存在的话，将会驱逐舰检测为：“BackDoor.Beast” %Z@*dC+mFU  
W @}\SM  
>;^-:>\h  
-(UBom  
3.该后门会自动打开TCP6666端口，然后等待非法访问。受感染系统将作为一个Server服务器发布，并可以被拥有管理员权限执行所有可以执行的工作。 yRh
bRDvT  
A:,^V|uN  
C@f^5SP  
|cG*>=;jc  
4.修改以下注册表项用于启动该后门服务： o3F^Cw
 
Clj= eW&  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\ I
;16B[r,  
{42CE4021-DE03-E3CC-EA32-40BB12E6015D}] UBd`0_v  
'StubPath' = 'C:\WINNT\System32\msiycf.com' yr'=#KngS  
l5KtvF<?-  
nqS,"I1SH%  
]VtcnFr)Wg  
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] Gt*"` WC7  
'COM Service' = 'C:\WINNT\msagent\mstpcu.com' ,riDsDlN  
Nd
?1 5LF  
%
NwD;q&  
zF7BMqC  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 6jd&$P,=  
'COM Service' = 'C:\WINNT\msagent\mstpcu.com' k:D]Nozj:  
q`;^F]AUT_  
kn(.]  
PFC.{  
受感染的系统包括： 8sPukQ~h?  
GeU-
'R>5  
TDrbo;<Y:  
-Windows 9X/ME: C:\Windows\SYSTEM #@H{=l1  
-Windows NT/2000 : C:\Winnt\System32 E'e?2 Hjo7  
-Windows XP : C:\Windows\System32 t-{e`]  
(4Sh;i1n6;  
{QQw./