Backdoor/Aimbot.ac“愛慕波”變種ac是一個後門，對指定目標執行DoS攻擊；利用rootkit技術隱藏自我，防止被查殺。“愛慕波”變種ac運行後，自我複製到Windows目錄下。
基本介紹
- 中文名：“愛慕波”變種ac
- 外文名：Backdoor/Aimbot.ac
- 病毒長度：257536位元組
- 病毒類型：後門
病毒名稱：Backdoor/Aimbot.ac
中 文 名：“愛慕波”變種ac
病毒長度：257536位元組
病毒類型：後門
危害等級：★★
影響平台：Win 9X/ME/NT/2000/XP/2003
自我註冊為服務，實現開機自啟。在系統目錄下釋放一黑客工具，利用該工具隱藏自我，防止被查殺。修改註冊表，破壞Windows防火牆和安全中心，阻止Windows XP Service Pack 2下載到用戶計算機上，降低被感染計算機上的安全設定。終止某些特定的服務。開啟TCP 1863連線埠，連線指定的IRC伺服器，偵聽黑客指令，對指定目標執行DoS攻擊；下載並執行特定檔案；盜取用戶計算機上的密碼；終止某些特定的進程等。利用密碼字典破解弱密碼，自我複製到已分享資料夾下，實現網路共享傳播。修改特定檔案，利用即時通訊工具AOL進行傳播。另外，“愛慕波”變種ac還利用微軟漏洞（MS03-049、MS05-039等）進行傳播。
