Backdoor/RBot.gex

Backdoor/RBot.gex即“羅伯特”變種gex，是一個把被感染的計算機變成殭屍計算機的後門。“羅伯特”變種gex運行後，在%SystemDir%目錄下釋放病毒檔案mysvcc.exe。

基本介紹

• 中文名：“羅伯特”變種gex
• 外文名：Backdoor/RBot.gex
• 病毒長度：可變
• 病毒類型：後門

危害等級：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

修改註冊表，實現開機自啟。中毒後的計算機會連線黑客指定的IRC伺服器，接受黑客遠程控制命令，這些命令可能是任意檔案操作、註冊表操作、鍵盤記錄、下載執行遠程程式等，導致被感染的計算機成為殭屍電腦。另外，“羅伯特”變種gex還可以修改系統的hosts檔案，禁止大量安全網站，導致被感染的計算機無法登入反病毒廠商網站或下載升級檔案。