Backdoor.Subseven专页

一、木马基本特性

二、命名

三、介绍


这是隐藏的（黑客的）远程管理工具，用于控制远端工作站, 类似Backdoor.BO (aka Back Orifice) 
第一次运行的时候在WINDOWS安装目录下生成一个随机文件名的可执行文件作为服务器端。
等待计算机重起后，开始运行。

服务器端文件放置在windows安装目录下，文件名随机生成
记录在WIN.INI中的:run=%随机%.exe
端口号:27374

方法

如果已经被木马驻留，首先在WIN.INI文件中删除run=%S随机%.exe。之后到纯DOS方式下，删除WINDOWS目录中的这个文件。