Backdoor/Agobot.bkq

Backdoor/Agobot.bkq“高波”變種bkq是一個利用微軟漏洞進行傳播的後門。該後門主要利用微軟DCOM RPC漏洞(MS03-026)及緩衝區溢出漏洞(MS04-011)進行傳播。

基本介紹

• 中文名：“高波”變種bkq
• 外文名：Backdoor/Agobot.bkq
• 病毒長度：可變
• 病毒類型：後門
• 危害等級：★★

影響平台：Win 2000/XP/NT/Me

“高波”變種bkq運行後，自我複製到系統目錄下，採用與Windows系統檔案名稱相似的名稱作為檔案名稱，欺騙用戶。修改註冊表，實現開機自啟。利用自己的IRC客戶端連線指定的IRC伺服器，偵聽黑客指令，盜取計算機系統信息和各種遊戲的序列號、拒絕服務攻擊等。該後門利用微軟漏洞、預設或弱密碼網路共享傳染給其它計算機。另外，“高波”變種bkq還終止某些防毒軟體、防火牆程式的進程，阻止用戶訪問一些常見的安全網站。