Backdoor/IRCBot.byh“IRC波”變種byh是一個由VC++工具編寫、經EXECryptor工具加殼處理的後門。“IRC波”變種byh運行後，創建病毒檔案（%SystemDir%\atividx.exe）。修改註冊表，實現開機自啟。連線指定的IRC伺服器，接受黑客遠程控制命令，這些命令可能是任意檔案操作、註冊表操作、鍵盤記錄、下載執行遠程程式、任意網路操作等，導致用戶計算機成為殭屍電腦。
基本介紹
- 中文名：“IRC波”變種byh
- 外文名：Backdoor/IRCBot.byh
- 病毒長度： 90112位元組
- 病毒類型： 後門
危害等級：★★
影響平台：Win 9X/ME/NT/2000/XP/2003
