Backdoor/Agobot.byj

Backdoor/Agobot.byj“高波”變種byj是一個後門程式，開啟被感染計算機的後門，利用網路共享和用戶計算機系統漏洞（如微軟MS03-026漏洞、微軟MS04-011漏洞）進行傳播。

基本介紹

• 外文名：Backdoor/Agobot.byj
• 病毒長度：可變
• 病毒類型：後門
• 危害等級：★★

病毒信息

病毒名稱：Backdoor/Agobot.byj

中 文 名：“高波”變種byj

影響平台：Win 9X/ME/NT/2000/XP/2003

病毒介紹

Backdoor/Agobot.byj“高波”變種byj是一個後門程式，開啟被感染計算機的後門，利用網路共享和用戶計算機系統漏洞（如微軟MS03-026漏洞、微軟MS04-011漏洞）進行傳播。“高波”變種byj運行後，自我複製到系統目錄下。修改註冊表，實現開機自啟。連線指定的IRC伺服器，偵聽黑客指令，利用FTP和HTTP檢索檔案，利用SMB已分享檔案感染其他用戶計算機，盜取Windows產品和各種視頻遊戲的密碼等。搜尋有漏洞的用戶計算機，利用微軟漏洞進行傳播。利用密碼字典破解弱密碼共享，自我複製到已分享資料夾下，實現網路共享傳播。修改hosts檔案，阻止用戶對一些常見安全網站的訪問。另外，“高波”變種byj還終止某些防毒軟體和安全應用程式的進程。