Backdoor/CodBot.v

病毒名稱：

Backdoor/CodBot.v

中 文 名

“酷波”變種v

病毒長度：

26624位元組

病毒類型：

後門

危害等級

★★

影響平台：

Win 9x/2000/XP/NT/Me/2003
Backdoor/Codbot.v“酷波”變種v是一個利用微軟DCOM RPC(MS03-026)等漏洞傳播的後門程式，可開啟IRC通道，遠程控制被感染計算機。該後門程式運行後以隨機字元串為名自我複製到系統目錄下。修改註冊表，實現開機自啟。利用IRC通道遠程控制被感染用戶計算機，可記錄鍵擊；終止指定進程；竊取用戶緩衝區內的密碼；獲取被感染用戶系統信息；下載並執行黑客指定程式。