“波特間諜變種CO (Worm.P2P.SpyBot.co)”，蠕蟲病毒，通過區域網路傳播，依賴系統：WIN9X/NT/2000/XP。
基本介紹
- 中文名：波特間諜變種CO
- 病毒類型：蠕蟲病毒
- 傳播方式：通過區域網路傳播
- 依賴系統：WIN9X/NT/2000/XP
“波特間諜變種CO (Worm.P2P.SpyBot.co)”病毒：警惕程度★★★，蠕蟲病毒，通過區域網路傳播，依賴系統：WIN9X/NT/2000/XP。
該病毒運行後將自己複製到系統目錄，並在註冊表啟動項中加入自己的鍵值以達到隨系統啟動的目的。駐留記憶體並啟動一個監視執行緒，遍歷系統進程例表，殺死和自己體內黑名單中相符的進程名。病毒會偷偷連線特定網址，然後枚舉區域網路資源，嘗試進行簡單的ipc密碼猜測，一旦成功，病毒會把自己複製過去。
病毒會建立後門，利用這個後門以特定的暱稱登錄到Mirc伺服器的特定頻道。以方便作者對其進行控制。控制者可以查詢當前系統的硬體信息和系統信息：如CPU速度，作業系統版本等等，還可以對當前系統的檔案進行上傳下載等操作。
