Backdoor/Bifrose.ko

病毒資料

病毒名稱：Backdoor/Bifrose.ko
中 文 名：“比福洛斯”變種ko
病毒長度：72397位元組
病毒類型：後門危害等級：★
影響平台：Win 9X/ME/NT/2000/XP

進攻方式

Backdoor/Bifrose.ko“比福洛斯”變種ko是一個後門程式，開啟被感染計算機上的後門，把用戶機密信息傳送到指定站點。“比福洛斯”變種ko運行後，自我複製到系統目錄下或Windows目錄下，並在系統目錄下生成一個加密檔案，檔案名稱是Plugin1.dat。修改註冊表，實現開機自啟。從被感染計算機上搜尋用戶機密信息，偵聽黑客指令，開啟TCP 1971連線埠，利用IE瀏覽器連線指定站點，把用戶機密信息傳送到黑客指定站點。另外，“比福洛斯”變種ko還可以在被感染計算機上運行或上傳特定檔案。