病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
62464
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过irc传播的黑客程序。该病毒运行后能自动连接到特定irc服务器,使黑客控制受感染的机器,并执行大量破坏操作如:
控制irc客户端口,从网络上下载病毒文件,更新病毒文件,重新启动用户计算机,向其他irc用户传播病毒等等
同时,该病毒会把受感染的主机做为服务器,向网络上其它主机传播病毒。病毒还试图用弱密码猜测的方法,登陆局域网中的其他主机,进行病毒传播。
1,把自身拷贝到系统目录:
%system%\[virusname.exe]
2,修改注册表:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run(Default)=[virusname.exe]
3,控制用户主机,执行大量破坏操作
4,用下列帐号和密码进行弱猜测:
帐号:
Neutral
Africano
Albanes
Arabigo
Armenio
Assamese
Azeri
Basque
Bieloruso
Bengali
Bulgaro
Catalan
Chino
Croata
Checo
Holandes
Ingles
Farsi
Finlandes
Frances
Indio
Indonesio
Japones
Konkani
Lituano
Malasiano
密码:
pass1234
pass
007
12
123
1234
12345
123456
1234567
12345678
1234567890
2000
2001
2002
2003
2004
guest
none
demo
等等