Win32.Hack.Rbot.dl

病毒名稱(中文):

病毒別名:

威脅級別:

★★☆☆☆

病毒類型:

黑客程序

病毒長度:

90112

影響系統:

Win9xWinNT

病毒行爲:

這是一種集IRC後門、蠕蟲功能于一體的，通過網絡共享和操作系統漏洞（MS03-026、MS02-061、MS03-007、MS04-011等）進行傳播的病毒。病毒會嘗試通過弱密碼登陸目標系統。病毒運行後把自己加載到注冊表啓動項，以使自己下次開機能夠繼續運行。病毒還會在感染的電腦上打開後門接收攻擊者發出的指令，然後連接特定的IRC服務器通知攻擊者病毒的存在。病毒會掃描網段內的機器並猜測共享密碼，占用大量網絡帶寬資源，輕易造成局域網阻塞。它通過IRC服務器接受攻擊者發出的指令，例如安裝/卸載後門、下載並運行文件、結束進程、運行代理服務器、盜取流行遊戲的帳號、對指定的IP進行DoS（拒絕服務）攻擊等。

• ·Win32.Troj.PSWQQpass.c
• ·Win32.Troj.PSWQQpass.e
• ·Win32.Troj.PSWQQpass.i
• ·Win32.Troj.PSWQQpass.s
• ·Win32.Troj.PSWQQSpy.a
• ·Worm.Beagle.al
• ·Win32.Hack.BoPinger.20
• ·Win32.Hack.FsSniffer
• ·Win32.Hack.MsSqlHack
• ·Win32.Troj.PSWGinaPass.