Backdoor/Hackarmy.aa

簡介

Backdoor/Hackarmy.aa“黑窩”變種aa是一個未經授權訪問用戶計算機，並可完全控制用戶計算機的後門程式。

特性

“黑窩”變種aa運行後，自我複製到系統目錄下。修改註冊表，實現開機自啟。開啟指定的TCP和UDP連線埠，偵聽黑客指令，在6666連線埠連線指定的IRC伺服器，終止某些特定的進程，盜取被感染計算機的IP位址等系統信息，從黑客指定站點下載特定檔案等。