Win32.Hack.Rbot.dl

2008-08-14 14:02:38  編輯來源:互聯網  简体版  手機版  移動版  評論  字體: 小|中|大

病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 黑客程序 病毒長度: 90112 影響系統: Win9xWinNT 病毒行爲: 這是一種集IRC後門、蠕蟲功能于一體的，通過網絡共享和操作系統漏洞（MS03-026、MS02-061、MS03-007、MS04-011等）進行傳播的病毒。病毒會嘗試通過弱密碼登陸目標系統。病毒運行後把自己加載到注冊表啓動項，以使自己下次開機能夠繼續運行。病毒還會在感染的電腦上打開後門接收攻擊者發出的指令，然後連接特定的IRC服務器通知攻擊者病毒的存在。病毒會掃描網段內的機器並猜測共享密碼，占用大量網絡帶寬資源，輕易造成局域網阻塞。它通過IRC服務器接受攻擊者發出的指令，例如安裝/卸載後門、下載並運行文件、結束進程、運行代理服務器、盜取流行遊戲的帳號、對指定的IP進行DoS（拒絕服務）攻擊等。