Backdoor/Mocbot.b

基本介紹

• 中文名：魔鬼波”變種b
• 外文名：Backdoor/Mocbot.b
• 利用：微軟MS06-040漏洞進行傳播
• 類型：病毒

程式簡介

Backdoor/Mocbot.b“魔鬼波”變種b是一個利用微軟MS06-040漏洞進行傳播的後門。“魔鬼波”變種b運行後，在系統目錄下創建病毒檔案wgareg.exe。創建黑客指定的服務，實現開機自啟。連線指定的IRC伺服器，偵聽黑客指令，開啟TCP 445連線埠，利用微軟MS06-040漏洞進行傳播，造成services.exe崩潰，對指定目標執行DDoS攻擊等。另外，“魔鬼波”變種b還可以通過即時通訊工具AOL自動傳送包含惡意連結的訊息。