病毒名称:I-Worm/Bobic.m
中 文 名:“波比客”变种m
病毒长度:可变
病毒类型:网络蠕虫
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
I-Worm/Bobic.m“波比客”变种m是一个利用用户计算机群发带毒邮件进行传播的网络蠕虫,开启被感染计算机的后门,从指定站点下载特定文件,降低被感染计算机上的安全设置。“波比客”变种m运行后,自我复制到Windows目录下。修改注册表,实现开机自启。破坏注册表编辑器,终止与安全相关的进程和服务,降低被感染计算机上的安全设置。遍历用户计算机的C到Z驱动器,搜索有效邮箱地址,群发带毒邮件。开启TCP或UDP 80端口,侦听黑客指令,连接指定站点,下载特定文件。修改hosts文件,阻止用户对一些常见安全网站的访问。另外,“波比客”变种m还可以利用微软MS05-039漏洞进行传播。