Backdoor/Rirc.b通過弱口令和網路共享進行傳播。
基本介紹
- 中文名：Backdoor/Rirc.b
- 病毒長度：17,408 bytes
- 影響平台：Win9X/2000/XP/NT/Me/2003
- 病毒類型：：後門
Backdoor/Rirc.b
病毒長度：17,408 bytes
病毒類型：後門
危害等級：**
影響平台：Win9X/2000/XP/NT/Me/2003
傳播過程及特徵：
1.複製自身為下列之一：
%System%\FF.exe
%System%\Xi.exe
2.Windows 95/98/Me：
修改System.ini檔案下的[Boot]項為: shell=Explorer.exe %SYSTEM%\FF.EXE
Windows NT/2000/XP：
修改註冊表HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon下的鍵值為：
"Shell" = "%SYSTEM%\FF.EXE"
3.通過連線特定的的IRC頻道，傳送感染病毒計算機的信息。
4.企圖利用內置的密碼庫登入到隨機選擇的IP位址，登入成功後便複製自身到遠程計算機的Startup(啟動)資料夾下，檔案名稱為Setup.exe。
註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；
%System%為變數，一般為C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000), 或
C:\Windows\System32 (Windows XP)。
