Backdoor/RBot.wdc

Backdoor/RBot.wdc“羅伯特”變種wdc是一個後門程式，開啟被感染計算機上的後門，利用微軟MS06-040漏洞進行傳播。“羅伯特”變種wdc運行後，自我複製到系統目錄下。

基本介紹

• 外文名：Backdoor/RBot.wdc
• 病毒長度：可變
• 病毒類型：後門
• 危害等級：★★

病毒名稱：Backdoor/RBot.wdc

中文名：“羅伯特”變種wdc

影響平台：Win 9X/ME/NT/2000/XP/2003

修改註冊表，創建服務。破壞DCOM，強行篡改網路共享和Windows防火牆設定，降低被感染計算機上的安全設定。開啟TCP 18067連線埠，連線指定的IRC伺服器，偵聽黑客指令，對指定目標執行DoS攻擊；利用微軟MS06-040漏洞進行傳播；從指定站點下載並自動執行病毒檔案等。如果被感染計算機上已安裝即時通訊工具AOL，且AOL正在運行，“羅伯特”變種wdc還會通過傳送帶毒訊息感染其他用戶計算機。