Backdoor.Win32.Sdbot病毒专杀工具RavSdbot.exe

system

软件标签:  专杀工具   ravsdbot.exe
我们提供的专杀工具是专门处理backdoor.win32.sdbot病毒的。该工具必须在安全模式下运行，否则无法彻底清除病毒。
病毒介绍:
该病毒能够释放出trojan.rootkit.k，然后利用trojan.rootkit.k隐藏自身的进程。造成用户从系统中无法找到到backdoor.win32.sdbot病毒进程。backdoor.win32.sdbot病毒会通过网络共享和系统漏洞进行传播，可以自动猜测系统的密码，并可以利用冲击波和震荡波漏洞进入网络中其他的计算机。大量占用网络资源，使网络的传输速度变慢。trojan.rootkit.k会通过拦截系统的进程和网络端口映射，来隐藏进程。但是由于trojan.rootkit.k自身的bug，当系统调用被trojan.rootkit.k拦截的api的时候，会出现系统蓝屏死机的现象。例如:在运行"netstat -ano"的时候，肯定会出现蓝屏死机的问题。

https://blog.51cto.com/u_16099270/9147646