Win32.Hack.IRCBot.a

Win32.Hack.IRCBot.a是黑客程式·該病毒能釋放病毒檔案，修改註冊表；試圖註冊為系統服務，如果失敗，則把自身添加到自啟動項，並且注入explorer；自動連線到irc伺服器，黑客可以通過irc完全控制用戶機器，進行惡意操作，如下載病毒檔案，重新啟動用戶機器，攻擊其它主機等等；還能竊取遊戲的cd key，

基本介紹

• 外文名：Win32.Hack.IRCBot.a
• 處理時間：2005-10-10
• 威脅級別：★
• 病毒類型：黑客程式
• 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

這是一個通過irc傳播的黑客程式．

1,釋放檔案到以下目錄:

%system%\ming.exe

2,增加註冊表項:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

"Microsoft Intrenet Explorer" = "ming.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"Microsoft Intrenet Explorer" = "ming.exe"

HKEY_CURRENT_USER\Software\Microsoft\OLE

"Microsoft Intrenet Explorer" = "ming.exe"

3,試圖註冊為系統服務，如果失敗，則把自身添加到自啟動項，並且注入explorer,這樣可以保證病毒運行．

4,竊取下列遊戲的cd　key：

Counter-Strike

The Gladiators

Gunman Chronicles

Half-Life

Industry Giant 2

Legends of Might and Magic

Soldiers Of Anarchy

'Unreal Tournament 2003

Unreal Tournament 2004

Covert Strike

Battlefield 1942

Freedom Force

Black and White

Medal of Honor

Need For Speed Hot Pursuit 2

等等

5,用下列字元串弱猜測其它主機的用戶名和密碼，如果成功，則把病毒自身拷貝過去，並運行．

administrator

administrador

administrateur

administrat

admins

admin

staff

root

computer

owner

administrator

administrat

administrateur

admins

admin

password1

password

passwd

pass1234

pass

pwd

007

1

12

123

1234

12345

123456

1234567

12345678

1234567890

1234567890

等等

6,自動連線irc伺服器，黑客可以通過irc完全控制用戶機器，進行惡意操作，如下載病毒檔案，重新啟動用戶機器，攻擊其它主機等等；