病毒名稱:Backdoor/SdBot.aot
中 文 名:“賽波”變種aot
病毒長度:變長
危害等級:★★
影響平台:Win 9x/2000/XP/NT/Me/2003
利用“挪威克”變種所開啟的
後門,自我複製到被感染計算機。該
後門程式運行後,自我註冊為服務項,並創建
互斥量以確保後門程式的運行。
後門程式檔案自我複製到系統目錄下,並修改註冊表以實現後門程式隨Windows的啟動而啟動。掃描網路,利用自帶的
密碼字典破解網路中其他計算機的共享賬號、密碼,自我複製到其已分享資料夾下。連線IRC通道,偵聽黑客指令,可在被感染計算機上執行的操作有:下載並執行指定檔案;結束或運行特定進程;新建或
刪除檔案;實現連線埠重定向;執行DoS攻擊;盜取用戶系統信息;盜取指定遊戲序列號等。