基本介紹
- 中文名：“醜盜”
- 外文名：I-Worm/Chod
- 病毒長度：152292位元組
- 病毒類型：網路蠕蟲
- 危害等級：：★★
病毒名稱：I-Worm/Chod
中 文 名：“醜盜”
病毒長度：網路蠕蟲
病毒類型：152292位元組
危害等級：★★
影響平台：Win 9x/2000/XP/NT/Me/2003
該蠕蟲運行後，在系統目錄下釋放cpu.dll、csrss.dat 、csrss.exe及csrss.ini四個病毒程式檔案，並創建一個捷徑。修改註冊表，以實現“醜盜”蠕蟲的開機自啟，阻止註冊表編輯器的運行，並破壞計算機用戶的系統恢復設定。通過修改註冊表，還可隱藏該蠕蟲所釋放的檔案，阻止安全防護相關程式的開機自啟。修改hosts檔案，禁止某些防毒廠商的站點，並阻止部分防毒軟體的運行，試圖阻止部分用戶進行病毒查殺。
開啟後門，連線指定IRC通道，偵聽黑客指令。可關閉或重啟用戶計算機；下載並執行黑客指定程式；最指定目標執行DoS攻擊；盜取多種即時通訊工具的登入帳號及密碼；盜取被感染計算機的系統信息。
