对一般的马的危害是对用户计算机的远程控制,伺机窃取用户的个人隐私数据,如网游账号、QQ账号,但在当前的网络中有一个特殊的木马mdash;mdash;木马,如果用户的计算机的计算机木马,木马控制被用于发射。DDoS攻击,由于木马的不良影响,被国家计算机病毒应急处理中心通缉;!

传播木马通过网页的主要方式,进入用户电脑后,可释放.bat脚本文件,将自身拷贝到C: Windows System32目录下并改名为yxdwl.exe(地图),注意不同的变种生成的文件名可能不同,然后创建文件系统服务名称,这样操作后,木马可以随系统自启动。


为了逃避杀毒软件的查杀,代理木马插入花指令在程序入口和登记26 EBX异或加密。变换和加密后,代理木马极难杀死。为了防止用户发现在任务管理器中的线索,也改变了自己的进程名Svchost.exe,伪装成一个系统的过程。

之后,木马程序会连接到一个远程rj55.3322.org,下载其他病毒的数据包的IP地址,然后马会保持平包的IP地址,发起拒绝服务攻击,IP地址是不固定的,该木马可随时改变攻击。