病毒名称:
Worm.SpyBot-ba
类别： 蠕虫
病毒资料：
破坏方法：
一个给系统留后门的蠕虫病毒。
病毒行为：
该病毒运行后将自己复制到％system％目录，并在注册表启动项中加入自己的键值以达到随便系统启动的目的。
病毒驻留内存并启动一个监视线程，遍历系统进程例表。杀死和自己体内黑名单中相符的进程名。
局域网传播：
病毒尝试进行简单的ipc密码猜测。若成功，则病毒将自己复制到以下路径中。
WINDOWS\All Users\Start Menu\Programs\StartUp
WINNT\Profiles\All Users\Start Menu\Programs\Startup
WINDOWS\Start Menu\Programs\Startup
Documenti e Impostazioni\All Users\Start Menu\Programs\Startup
Dokumente und Einstellungen\All Users\Start Menu\Programs\Startup
Documents and Settings\All Users\Start Menu\Programs\Startup
病毒体内的密码例表：
mypass123,mypass,pw123,admin123,mypc123,mypc,
love,pwd,Login,login,owner,home zxcv,yxcv,qwer,secret,asdf,pc,win,test123,
abc,aaa,a,Foobar,god,sex,administrator
pat,patrick,alpha,007,test,temp,temp123,
changeme,123abc,1234qwer,123123,121212
11111,110,2600,2003,2002,XP,enable,
godblessyou,ihavenopass,123asd,super,
Internet computer,server,123qwe,sybase,Oracle,
abc123,abcd,database,passwd,pass,88888888...
后门：
病毒以特定的昵称登录到Mirc服务器的特定频道。以方便作者对其进行控制,控制者可以查询当前系统的硬件信息和系统信息：如CPU速度，操作系统版本..并可以对当前系统的文件进行上传下载操作等。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-2-23
