我的电脑杀毒杀出的是特洛伊木马 backdoor.win32.prorat.17 请问各位大侠此病毒对电脑有何危害可否说的详

作者&投稿：謇馥（联系方式在网页底部的电邮联系）

求助！木马程序 Backdoor.Win32.Prorat.17~

特洛伊木马是一个程序，这个程序可以做程序设计者有意设计的未出现过的事情。但是对于特洛伊木马所做的操作，
不论是否用户了解，都是不被赞同的。根据某些人的认识，病毒是特洛伊木马的一个特例，即：能够传播到其他的程序当
中（也就是将这些程序也变成特洛伊木马）。根据另外的人的理解，不是有意造成任何损坏的病毒不是特洛伊木马。最终，
不论如何定义，许多人仅仅用“特洛伊木马”来形容不能复制的带有恶意的程序，以便将特洛伊木马与病毒区分开。
特洛伊木马（以下简称木马），英文叫做“Trojanhorse”，其名称取自希腊神话的特洛伊木马记，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹；所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。从木马的发展来看，基本上可以分为两个阶段，最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。而后随着Windows平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练地操作木马，相应的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了

建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

　　典型的后门木马估计你已经查出来将主程序已经删除了。。没事
　　一、病毒标签：
　　病毒名称：Backdoor.Win32.Prorat.1-100
　　病毒类型：后门
　　危害等级：高
　　文件长度：350764字节
　　感染系统：Win9x以上所有版本
　　开发工具：VC++6.0
　　加壳类型：UPX

　　二、病毒描述：
　　运行Backdoor.Win32.Prorat.19.exe后，病毒会把自己拷贝到％WINDIR％下命名为services.exe，复制另一份到％system％目录下从命名为fservice.exe，另外在％system％目录下还会释放出net.exe和net1.exe，还会释放出reginv.dll和winkey.dll。然后把自己修改注册表使自己启动。接着创建fservice.exe进程后，还会在当前目录下释放出Backdoor.Win32.Prorat.19.bat删除样本自身，做完这些后，病毒第一运行结束，退出。fservice.exe是一个过渡进程，它将在创建services.exe进程后退出，services.exe会创建net.exe进程，net.exe在创建net1.exe进程后退出，net1.exe测试当前网络状态后退出。Reginv.dll能隐藏自己修改的注册表项与注册表启动项，winkey.dll是ring3级的键盘记录器，它能记下用户所有键盘记录，主进程是services.exe。它会打开本地5112、51100、5110端口等待被连接。

　　三、行为分析：
　　1、该病毒将自身释放到％WINDIR％目录下重命名为services.exe，同时释放net.exe、net1.exe、reginv.dll、winkey.dll到％system％目录下。

　　2、将自身添加到注册表中保证自己被启动：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
　　\CurrentVersion\policies\Explorer\Run
　　增加键：DirectX For Microsoft?Windows 键值C:\WINDOWS\
　　system32\fservice.exe

　　修改其他的注册表项：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT
　　\CurrentVersion\Winlogon
　　增加键：Shell 键值：Explorer.exe C:\WINDOWS\system32\fservice.exe
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
　　\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}
　　增加键：StubPath 键值：C:\WINDOWS\system\sservice.exe

　　3、打开本地端口等待被连接

　　四、清除方案：
　　1、使用安天木马防线2005+可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　木马防线2005+：
　　木马防线2005+是安天实验室出品的个人信息安全产品，是木马防线2005的全新升级版，具备高效木马查杀、系统安全管理、实时网络防护等功能。

　　该高效木马查杀
　　采用高速智能检测引擎（SVE），能够完全查杀国内外流行的6万余种木马、后门、蠕虫、间谍软件、广告软件、黑客工具、色情拨号程序等，尤其对各类未知有害程序具有极高的检出率。

　　系统安全管理
　　提供了丰富的安全管理工具，能够修复IE和注册表设置，管理系统中各项任务、进程、服务、共享资源和自启动项，监控网络的连接状态和开启的端口。

　　实时网络防护
　　全新的安天盾防火墙功能更加强大，能够实时监控您的系统和网络，随时发现活动的木马等可疑程序，并能查封指定IP地址和端口，有效拦截各类诸如"冲击波""震荡波"的扫描攻击行为。

这个木马前几天我也中过。
我不是专攻电脑的
不过这个对电脑危害挺大
杀毒软件全打不开
下载的地址也是显示错误
最后实在没办法就重装了系统。
就算查出来杀掉了
也不能完全清除
还会有痕迹保留在你的电脑上面
建议你重装一个系统
要不了多长时间的

生活记录网

我的电脑杀毒杀出的是特洛伊木马 backdoor.win32.prorat.17 请问各位大侠此病毒对电脑有何危害可否说的详

相关热门

生活记录网

我的电脑杀毒杀出的是特洛伊木马 backdoor.win32.prorat.17 请问各位大侠此病毒对电脑有何危害 可否说的详

相关热门

我的电脑杀毒杀出的是特洛伊木马 backdoor.win32.prorat.17 请问各位大侠此病毒对电脑有何危害可否说的详