“弗波特（Worm.ForBot.a）”病毒：警惕程度★★★☆，蠕蟲病毒，通過區域網路/漏洞傳播，依賴系統：WIN9X/NT/2000/XP。
基本介紹
- 中文名：弗波特
- 外文名：Worm.ForBot.a
- 類型：蠕蟲病毒
- 傳播途徑：區域網路/漏洞
該病毒利用了微軟當前所有嚴重漏洞：MS04-011（LSASS漏洞）、MS03-026（RPC/DCOM漏洞）、MS03-001（RPC Locator 漏洞）、MS03-007（IIS/WebDAV 漏洞）等進行惡意攻擊和傳播。
發作後會結束用戶本機的反病毒軟體程式，竊取電腦用戶的遊戲CDKEY，會造成系統異常和網路擁塞，具有極強的攻擊性和破壞性。這個病毒同時是一個IRC後門，將與某個IRC伺服器連線後通過IRC聊天服務即可控制本地中毒機器。可以執行的命令包括改變暱稱、改變頻道、執行檔案、顯示版本等IRC後門功能。
病毒還會以多種方式對雅虎德國、等網站進行DOS攻擊。經過對該病毒的深入分析之後，瑞星反病毒專家認為這個病毒只是作者的測試版本，在未來很可能出現破壞和傳播能力更強的新版本病毒。
