Win32.Hack.Wisdoor.z

這是一個後門病毒。它通過開啟TCP559連線埠，允許黑客遠程登入到用戶的機器，然後採取進一步破壞動作。

概述

病毒別名：
處理時間：
威脅級別：★★
中文名稱：
病毒類型：黑客程式
影響系統：Win9x / WinNT

病毒行為:

1)將病毒拷貝到%SystemRoot%\RUNDLL16.EXE
2)在註冊表中添加啟動項，實現病毒的開機自啟動：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Windows DLL Loader"="%SystemRoot%\RUNDLL16.EXE"
3)開啟TCP559連線埠，允許黑客遠程登入到用戶的機器