Win32.Hack.IRCBot.ne

病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 黑客程序 病毒長度: 81920 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個利用IRC的黑客後門程序，病毒運行後會添加系統服務，禁用Windows防火牆,連接網絡，接受黑客命令。 1、病毒運行後複制自身到%SYSTEM%\net32a.exe，並運行，然後刪除原病毒文件。 2、病毒添加名爲net32a的系統服務，並設置爲開機自動運行。 3、修改注冊表，禁用Windows防火牆。 4、連接遠程IRC服務器，等待黑客命令。 5、此外，病毒會檢測調試器，當發現自身被調試後會退出程序。