Worm/Protoride.f“普魯托”變種f是用VC++編寫並經UPX壓縮的具有後門功能的蠕蟲病毒。該蠕蟲可通過IRC通道及複製自身到區域網路已分享資料夾進行傳播。黑客可利用該蠕蟲非授權訪問被感染的計算機。病毒運行後，病毒程式大量自我複製到系統檔案目錄下。修改註冊表，導致用戶運行任何·exe檔案時，病毒程式隨之運行。如果直接簡單刪除病毒程式，會導致計算機中所有的·exe文檔無法運行。該蠕蟲程式複製自身到區域網路內可寫的已分享資料夾中，如果共享有密碼保護，則會利用內置的密碼字典對其進行破解。連線IRC伺服器，偵聽黑客指令，接收並執行黑客用西班牙語編寫的指令，如：下載或上傳檔案；掃描網路內IP位址；執行DoS攻擊；發動UDP flood攻擊；列舉撥號號碼；盜取系統信息 ；盜取用戶機密信息。盜取的系統信息主要有：當前網路會話情況、系統和網路密碼信息、用戶名/密碼/撥號的電話號碼、CPU信息、記憶體信息等。
基本介紹
- 外文名：Worm/Protoride.f
- 病毒長度：57k
- 病毒類型：蠕蟲
- 危害等級：★
病毒名稱：Worm/Protoride.f
中 文 名：“普魯托”變種f
影響平台：Win 9x/2000/XP/NT/Me
