病毒信息
病毒名稱:Backdoor/Rbot.adc
中 文 名:“羅伯特”變種adc
病毒長度:變長
病毒類型:後門
危害等級:★★
影響平台:Win 9x/2000/XP/NT/Me/2003
病毒介紹
Backdoor/Rbot.adc“羅伯特”變種adc是一個通過弱密碼共享及
微軟多個
漏洞進行傳播的
後門程式。該
後門運行後,
程式檔案msnsched2.exe自我複製到系統目錄下,修改註冊表,實現開機自啟。連線黑客指定IRC伺服器,偵聽黑客指令,可對指定目標發起
DoS攻擊。下載並執行黑客指定程式,並終止或啟動指定進程及
執行緒。利用自帶的SMTP引擎群髮帶毒
郵件,並試圖利用自帶的密碼庫破解弱密碼共享,將病毒程式複製到已分享資料夾下,誘騙其他用戶下載並運行病毒程式,導致更大規模的感染。“羅伯特”變種adc可重啟被感染的計算機;利用記錄鍵擊、截屏等方法,盜取用戶機密信息,盜取某些遊戲序列號。