病毒名称:
Backdoor/IRCBot.fb
类别: 后门
病毒资料:
Backdoor/IRCBot.fb“IRC波”变种fb是一个后门程序,利用特定的IRC通道对指定目标执行DoS攻击,并可完全控制被感染的用户计算机。“IRC波”变种fb运行后,自我复制到Windows目录下或系统目录下。开启TCP 6667或18067端口,连接指定的IRC服务器,侦听黑客指令,终止某些特定程序的进程,对指定目标执行DoS攻击,利用微软MS04-011漏洞进行传播等。另外,“IRC波”变种fb还可以自升级。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2006-6-23