Backdoor/RBot.bab

Backdoor/RBot.bab是一個後門程式,開啟被感染計算機的後門,利用網路共享和Windows系統漏洞(如微軟MS03-026漏洞、微軟MS04-011漏洞等)進行傳播。

基本介紹

  • 中文名:“羅伯特”變種bab
  • 外文名:Backdoor/RBot.bab
  • 病毒長度:可變
  • 病毒類型後門
病毒名稱:Backdoor/RBot.bab
危害等級:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
“羅伯特”變種bab運行後,自我複製到系統目錄下。修改註冊表,實現開機自啟。連線指定的IRC伺服器,偵聽黑客指令,利用FTP和HTTP檢索檔案,利用SMB已分享檔案感染其他用戶計算機,盜取Windows產品和各種視頻遊戲的密碼等。搜尋有漏洞的用戶計算機,利用微軟漏洞進行傳播。利用密碼字典破解弱密碼共享,自我複製到已分享資料夾下,實現網路共享傳播。修改hosts檔案,阻止用戶對一些常見安全網站的訪問。另外,“羅伯特”變種bab還終止防毒軟體等一些與安全相關程式的進程。

熱門詞條

聯絡我們