特洛伊病毒

Backdoor.Bionet.318    危害程度指数 : 轻度 [1]   Win32

　　Backdoor.Bionet.318 是一种恶意的后门程序(backdoor) 特洛伊病毒，其行径类似 SubSeven、Netbus、和 BackOrifice。

　　此特洛伊病毒犹如服务器的应用软件，允许远端使用者控制你的电脑并检索资讯。所控制的功能包括搜寻、检索及传送档案、盗取密码、改变色彩及解析度、播放声音、以及改变日期和时间。

　　此程序第一次执行时，便以一个可自行设定的名称，自行安装到 \Windows\System 资料夹中。后续的登录值 (registry key) 也增加了好几个登录项。 HKEY_LOCAL_MACHINE\Software\GCI\BioNet 3

　　该伺服端程序一旦安装就绪，用户端程序便能够在预先设定、可组态的连结埠上存取服务器的资料。远端使用者可以获知服务器的应用软件已经被安装到你的电脑上。服务器可以运用 ICQ 网络传呼传送通知、靠IRC 知会、或传送电子邮件讯息。

　　此预设的伺服端程序用 UPX 压缩，所以大小不一定，得视所采用的压缩工具类型和版本而定。

　　Windows 被启动时，此伺服端程序即开始执行。Windows registry、Win.ini、或 System.ini 都被修改过，以便自动执行本程序。

　　http://www.sarc.com/avcenter/venc/data/backdoor.bionet.318.html