Backdoor/SdBot.aqh

Backdoor/SdBot.aqh“賽波”變種aqh是一個利用網路共享弱密碼進行傳播的網路蠕蟲。病毒運行後，在系統目錄下創建病毒主程式副本scvhvst.exe及csrs.exe。修改註冊表，以實現後門程式隨Windows的啟動而啟動。開啟後門，通過IRC通道對被感染計算機進行遠程控制。

基本介紹

• 中文名：“賽波”變種aqh
• 外文名：Backdoor/SdBot.aqh
• 病毒長度：51K左右
• 病毒類型：後門

病毒信息

病毒名稱：Backdoor/SdBot.aqh

中 文 名：“賽波”變種aqh

病毒長度：51K左右

病毒類型：後門

危害等級：★★

影響平台：Win 9x/2000/XP/NT/Me/2003

病毒介紹

掃描網路中的其它計算機，利用密碼字典破解網路中其它計算機的共享帳號密碼。進入其它計算機後，病毒主程式檔案自我複製到其C糟及D糟目錄下，並自動運行。 偵聽黑客指令，可在被感染計算機上執行的操作有：獲取被感染計算機系統信息；自動下載並執行黑客指定程式。

取消本地共享；終止指定進程；搜尋被感染用戶區域網路內的其它計算機；利用被感染計算機傳送郵件；盜取用戶計算機上的遊戲序列號。