Backdoor/PoeBot.e“派波”變種e是一個主要利用微軟LSASS漏洞(MS04-11)進行傳播的後門程式。
基本介紹
- 中文名：Backdoor/PoeBot.e
- 中 文 名：“派波”變種e
- 病毒長度：130k
- 病毒類型：後門
病毒名稱：Backdoor/PoeBot.e
危害等級：★★
影響平台：Win9x/2000/xp/NT/Me/2003
“派波”變種e利用IRC通道開啟後門，並可在被感染計算機上安裝廣告軟體。“派波”變種e運行後，後門程式檔案自我複製到系統目錄下，並在被感染計算機上創建一個批處理檔案。此檔案運行後，將刪除後門程式的安裝檔案和批處理檔案自身，以達到加大查殺難度的目的。修改註冊表，以實現病毒程式隨Windows的啟動而啟動。開啟指定連線埠，默認開啟連線埠為1040連線埠。連線黑客指定站點，實現自我升級等目的。監聽TCP113連線埠，偵聽黑客指令。黑客可利用此後門，在被感染計算機上進行以下活動：下載、運行指定程式；竊取被感染計算機系統信息；上傳特定程式到指定站點；修改用戶檔案；終止特定進程；進行自我升級或自我卸載；安裝廣告程式等。
