瑞星卡卡安全论坛

名字：IExplorer.exe（俺行不改姓做不改名）

体重：146KB

来历：Backdoor.Netthief（大家族Backdoor出身，高贵！）

职业：有事没事就发发数据包，其他事情我是不做的。（很轻松的工作，如今年头都这样啦！）

住宅地址：%windir%\System32（环境不错，人多正好便于隐藏）

办公地址： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                    .....=IExplorer.exe（路程遥远，电脑新手不容易记得路也就找不到我）

工作效果：你在往一个网站不停地发包（见下图一），你的网速会慢点，但不会有很大影响。你的进程里会多
                    了一个IExplorer.exe。（我BT下载速度210KB左右，运行它后，很难超过100KB）

测试环境：Windowsxp ＋SP2，2M ADSL，Windows自带防火墙

测试软件：Norton企业版8.1；Norton企业版10；Mcafee企业版8。0；McafeePro10.0；木马克星5.5；EwidoSecuritySuite3.5
              【Norton开启启发式最高级别，10.0开启对恶作剧的封杀】

说        明：以上所有的软件病毒库是最新的（2006.1.3在线升级完成），需要注册的已注册。


严重声明：附件是木马程序（安全起见，扩展名已被更改），仅供测试使用，勿作它用！对木马防杀不熟请勿测试！一旦运行该文件，就会在：%windir%\System32下产生一个IExplorer.exe文件，请自行检查！

虽然扩展名已改，但下载时瑞星根本就不拦截！检查压缩包也未报警！卡巴都可以将其拦截！

帖子链接：Norton如何,Mcafee又如何,卡巴斯基 你也来瞧瞧！http://bbs.ioage.com/viewthread.php?tid=7860&extra=page%3D1&page=1

上传测试木马，总提示错误，无法上传！

偶很菜，没敢解压！

要来看看`

顶啊

什么意思?

卡巴斯基报:Backdoor.Win32.nethief.g
成功删除