发信人: yylldj()
整理人: jpyu(2000-01-25 22:30:06), 站内信件
|
YAI（backdoor）又称"秘密"病毒，是一个黑客程序同时又是一个文件型病毒
。它本身属于"特洛伊木马（Trojan）",而它其中的一个程序又是能够大肆感染可
执行文件的病毒。这个病毒出自于国内的一个大学生之手，属于国内编写第一个
具有感染性和破坏能力的"黑客"程序。它主要以邮件附件的形式通过互连网传播
。
YAI的病毒源有：YAIgent.exe文件长度526,336字节，YAIver.exe文件长度2
75,156字节 当执行过YAI(Backdoor)的"YAIver.EXE"文件后，系统在毫无征兆的
情况下，病毒文件将自身删除并潜入到计算机系统中去，并且感染*.EXE及*.SCR
(屏保文件)等格式的文件。当被YAI感染的文件被运行后，会在当前目录下生成*
.TMP和*.TMP.YAI两个文件，同时病毒自动搜索并感染系统内的可执行文件。与此
同时，若被感染该病毒的机器连接在互连网上，黑客能够通过YAI的程序"YAIgen
t.EXE"进行远程的监控，窃取用户的系统及文件信息等等，并待机进行更大的破
坏。
YAI（backdoor）病毒有很强的隐蔽性和潜伏性，病毒程序YAIver.EXE执行后
将自身删除，染毒文件不会立即发作，但是被感染文件运行几次后，将受到破坏
而无法正常工作，系统提示出错信息："系统执行非法操作，请求关闭"或"您需要
更多的内存和系统资源，请关闭一些窗口再重试"等，并且频繁的死机。病毒发作
时，一些文件内的图标代码等被破坏，文件图标无法正常显示会。
计算机用户可以查看机器上是否有*.YAI、*.TEMP.YAI文件生成，如果有则说
明病毒已经被击活
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.98.111.89]
|
|