Backdoor/RBot.anh

Backdoor/RBot.anh“羅伯特”變種anh是一個利用多個微軟漏洞進行傳播的後門。

基本介紹

• 中文名：“羅伯特”變種anh
• 外文名：Backdoor/RBot.anh
• 病毒類型：後門
• 病毒長度：160768位元組

病毒名稱：Backdoor/RBot.anh

危害等級：★★

影響平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/RBot.anh“羅伯特”變種anh是一個利用多個微軟漏洞進行傳播的後門。“羅伯特”變種anh運行後，在系統目錄下創建病毒檔案update.pif。修改註冊表，實現開機自啟。開啟被感染計算機的後門，利用特定的IRC通道連線黑客指定站點，偵聽黑客指令，下載並執行特定檔案，終止某些特定程式的進程，對指定目標執行DoS攻擊，盜取各種軟體的序列號等。開啟TCP 139和445連線埠，利用微軟漏洞（MS05-039，MS04-011，MS03-026等）進行傳播。