Backdoor/SdBot.avm

Backdoor/SdBot.avm“賽波”變種avm是通過Kazaa共享及mIRC傳播的後門程式。可連線IRC伺服器,加入指定IRC通道,偵聽黑客指令。程式運行後,先自我複製到系統目錄及Windows啟動目錄下,以實現開機自啟。修改註冊表,在Kazaa創建已分享資料夾,並利用某些常用軟體的名稱將自己複製到Kazaa已分享資料夾下,以欺騙他人下載。在系統目錄下生成鍵擊日誌檔案,並將盜取的作業系統信息及IP位址、用戶名等信息傳送到IRC伺服器。另外,該程式可終止某些防火牆防毒軟體的進程並,可對指定用戶進行DoS攻擊。

基本介紹

  • 中文名:“賽波”變種avm
  • 外文名:Backdoor/SdBot.avm
  • 病毒長度:變長
  • 影響平台:Win 9x/2000/XP/NT/Me/2003
病毒名稱:Backdoor/SdBot.avm
中 文 名:“賽波”變種avm
病毒長度:變長
病毒類型:後門
危害等級:★★
影響平台:Win 9x/2000/XP/NT/Me/2003

相關詞條

熱門詞條

聯絡我們