BO2000 (Back Orifice 2000) 威脅特徵

功能最全的 TCP/IP 架構木馬：含 NetSpy 2.0 所有功能，支援修改受控端註冊表、多媒體操作、鍵盤記錄、螢幕錄影（「秘密攝影機」），非 DOS 視窗所有鍵盤操作分類記錄。

手工清除步驟

1. 開啟 regedit。
2. 刪除以下兩處啟動鍵值：
   • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\BOGUI.EXE
   • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\BOClient
3. 重新開機，木馬即失去自動啟動能力，配合檔案刪除徹底清除。

註冊表啟動項是木馬持久化的命門，一刪即斷。