病毒名称:Backdoor/RBot.aac
中 文 名:“罗伯特”变种aac
病毒长度:125k左右
病毒类型:后门
危害等级:★★
影响平台:Win9x/2000/xp/NT/Me/2003
Backdoor/RBot.aac“罗伯特”变种aac是通过Kazaa共享及mIRC传播的后门程序。该程序运行后,先自我复制到系统目录下及Windows启动目录下。修改注册表,在Kazaa上创建并共享文件夹。自我复制到KazaA共享目录下,文件名可能为一些常用软件名等,并自我复制到网络共享目录下,引诱其他用户下载并运行该后门程序。连接IRC服务器,加入一个特定的IRC通道,等待黑客指令,如:下载并执行指定文件;执行DoS攻击;盗取系统信息;记录键击,盗取用户的各类帐号密码等。运行后可终止某些防火墙及杀毒软件的进程。