Backdoor/Agobot.cmy

Backdoor/Agobot.cmy“高波”變種cmy是一個利用網路共享和計算機系統漏洞進行傳播的後門。

基本介紹

• 中文名：Backdoor/Agobot.cmy
• 屬於：後門程式
• 用途：終止某些防毒軟體和防火牆的進程

Backdoor/Agobot.cmy“高波”變種cmy是一個利用網路共享和計算機系統漏洞進行傳播的後門。“高波”變種cmy運行後，自我複製到系統目錄下，檔案名稱類似系統正常檔案名稱（例如，Csrrs.exe，System.exe等），請廣大用戶注意識別。修改註冊表，創建服務，實現開機自啟。利用自己的IRC客戶端連線IRC伺服器，偵聽黑客指令，盜取各種遊戲的序列號，對指定目標執行DoS攻擊等。利用密碼字典破解弱密碼，自我複製到已分享資料夾下，實現網路共享傳播。搜尋有漏洞的用戶計算機，一經發現便利用微軟漏洞進行傳播（例如，MS03-026，MS03-049，MS04-011等）。另外，“高波”變種cmy還可以終止某些防毒軟體和防火牆的進程，阻止用戶對一些常見安全網站的訪問。