在今天的病毒中Backdoor/RsBot.c“惹事波”变种c和Backdoor/SdBot.dch“赛波”变种dch值得关注。
病毒名称:Backdoor/RsBot.c
中 文 名:“惹事波”变种c
病毒长度:可变
病毒类型:后门
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/RsBot.c“惹事波”变种c是一个未经授权远程访问用户计算机的后门。“惹事波”变种c运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,在任意的TCP和UDP端口开启被感染计算机上的后门,未经授权远程访问用户计算机,盗取用户计算机的系统信息;对指定目标执行DoS攻击等。另外,“惹事波”变种c还可以终止某些特定程序的进程。
病毒名称:Backdoor/SdBot.dch
中 文 名:“赛波”变种dch
病毒长度:71K
病毒类型:后门
危害等级:★★
影响平台:Win NT/2000/XP/2003
Backdoor/SdBot.dch“赛波”变种dch是一个后门,利用密码字典破解弱密码,自我复制到共享目录下,实现网络共享传播。“赛波”变种dch运行后,自我复制到系统目录下。修改注册表,实现开机自启。在被感染计算机上创建指定服务,并自我设置为开机自启。侦听黑客指令,利用自己的IRC客户端连接指定的IRC通道,下载并执行特定文件,盗取被感染计算机上有效的邮箱地址、各种游戏的序列号等机密信息,终止某些与防火墙和杀毒软件相关的进程等。利用密码字典破解弱密码,自我复制到共享目录下,实现网络共享传播。另外,“赛波”变种dch还可以利用微软漏洞进行传播。