基本介紹
- 中文名：“漏波”變種bh
- 外文名：Backdoor/LeakerBot.bh
- 病毒長度：138k左右
- 病毒類型：後門
病毒信息,病毒介紹,
病毒信息
病毒名稱：Backdoor/LeakerBot.bh
中 文 名：“漏波”變種bh
病毒長度：138k左右
病毒類型：後門
危害等級：★★
影響平台：Win2000/XP/NT
病毒介紹
Backdoor/LeakerBot.bh“漏波”變種bh是一個主要通過網路共享和微軟DCOM RPC漏洞(MS03-026)及LSASS漏洞(MS04-011)等進行傳播的後門程式。該程式運行後，程式檔案以msiwin84.exe、soundcontrl.exe及Microsoft.exe等為名自我複製到系統目錄下。修改註冊表，實現程式的開機自啟。修改hosts檔案，禁止黑客指定站點（多為反病毒廠商站點）。終止黑客指定進程。打開隨機選擇的TCP連線埠進行連線，並傳送病毒副本到此連線埠。連線遠程IRC伺服器，偵聽黑客指令。試圖利用密碼字典獲取用管理員許可權，並複製自身到下列共享進行傳播。盜取Windows產品ID號和一些遊戲的CD Key。增加URLSniff HTTP, FTP, 和IRC流量。
