病毒介紹
Backdoor/SdBot.drc“賽波”變種drc是一個利用網路共享和用戶計算機
系統漏洞進行傳播的
後門程式。“賽波”變種drc運行後,自我複製到系統目錄下。修改註冊表,實現開機自啟。修改hosts檔案,阻止用戶對某些常見安全網站的訪問。終止某些與安全相關的進程。連線指定的IRC伺服器,偵聽黑客指令,重新啟動用戶計算機;終止Windows服務;利用
微軟漏洞進行傳播;對指定目標執行DoS攻擊等。利用
密碼字典破解弱密碼,自我複製到已分享資料夾下,實現網路共享傳播。另外,“賽波”變種drc還可以盜取Windows產品的ID和各種遊戲的序列號。