Trojan/Agent.bsp

Trojan/Agent.bsp“代理木馬”變種bsp是一個利用群髮帶毒郵件和DCOM RPC漏洞（微軟MS03-026漏洞）進行傳播的木馬。

基本介紹

• 外文名：Trojan/Agent.bsp
• 危害等級：★★
• 病毒長度：128000位元組
• 病毒類型：木馬

中 文 名：“代理木馬”變種bsp

影響平台：Win ME/NT/2000/XP

“代理木馬”變種bsp運行後，自我複製到系統目錄下和Windows目錄下。修改註冊表，實現開機自啟。利用密碼字典破解弱密碼，自我複製到已分享資料夾下，利用區域網路實現網路共享傳播。遍歷用戶計算機的C到Y驅動器，搜尋有效的信箱地址，利用自帶的SMTP群髮帶毒郵件。開啟6000連線埠，盜取被感染計算機上的機密信息，並將機密信息傳送給黑客。開啟TCP 135連線埠，利用微軟DCOM RPC漏洞進行傳播。另外，“代理木馬”變種bsp還可以終止與安全相關的進程，降低被感染計算機上的安全設定。