Backdoor/Agobot.acg_中文百科全書

Backdoor/Agobot.acg

Backdoor/Agobot.acg用Aspack壓縮，通過網路共享、DCOM RPC漏洞、RPC漏洞、WebDav漏洞傳播，允許黑客通過IRC頻道訪問感染的機器。病毒運行後複製自身到系統目錄並載入到註冊表啟動項，連線特定的IRC頻道，利用自己的IRC客戶端監聽攻擊者發出的病毒安裝、更新，下載運行檔案、盜取信息、傳送病毒到IRC用戶、添加賬號等指令，並執行分散式拒絕服務(DDoS)攻擊，作為代理伺服器對其它計算機發動攻擊，此外用內置的用戶名和密碼庫以及利用NetUserEnum()函式發現的用戶名登錄共享源運行病毒。