工具名称：RavSdbot.exe
版 本 号：1.7
软件大小：188 KB
应用平台：Windows平台
发布时间：2005-8-9
发布公司：北京瑞星科技股份有限公司
软件说明
我们提供的专杀工具是专门处理Backdoor.win32.SDBot病毒的。该工具必须在安全模式下运行，否则无法彻底清除病毒。
病毒介绍
该病毒能够释放出Trojan.RootKit.k，然后利用Trojan.RootKit.k隐藏自身的进程。造成用户从系统中无法找到到Backdoor.win32.SDBot病毒进程。Backdoor.win32.SDBot病毒会通过网络共享和系统漏洞进行传播，可以自动猜测系统的密码，并可以利用冲击波和震荡波漏洞进入网络中其他的计算机。大量占用网络资源，使网络的传输速度变慢。
Trojan.RootKit.k会通过拦截系统的进程和网络端口映射，来隐藏进程。但是由于Trojan.RootKit.k自身的Bug，当系统调用被Trojan.RootKit.k拦截的API的时候，会出现系统蓝屏死机的现象。例如:在运行“netstat
-ano”的时候，肯定会出现蓝屏死机的问题
|
