Backdoor/SdBot.avm

9x/2000/XP/NT/Me/2003Backdoor/SdBot.avm“賽波”變種avm是通過Kazaa共享及mIRC傳播的後門程式。 修改註冊表，在Kazaa創建已分享資料夾，並利用某些常用軟體的名稱將自己複製到Kazaa已分享資料夾下，以欺騙他人下載。 在系統目錄下生成鍵擊日誌檔案，並將盜取的作業系統信息及IP位址、用戶名等信息傳送到IRC伺服器。

簡介

病毒名稱：Backdoor/SdBot.avm

中 文 名：“賽波”變種avm
病毒長度：變長
病毒類型：後門
危害等級：★★

影響平台

：Win 9x/2000/XP/NT/Me/2003
Backdoor/SdBot.avm“賽波”變種avm是通過Kazaa共享及mIRC傳播的後門程式。可連線IRC伺服器，加入指定IRC通道，偵聽黑客指令。程式運行後，先自我複製到系統目錄及Windows啟動目錄下，以實現開機自啟。修改註冊表，在Kazaa創建已分享資料夾，並利用某些常用軟體的名稱將自己複製到Kazaa已分享資料夾下，以欺騙他人下載。在系統目錄下生成鍵擊日誌檔案，並將盜取的作業系統信息及IP位址、用戶名等信息傳送到IRC伺服器。另外，該程式可終止某些防火牆及防毒軟體的進程並，可對指定用戶進行DoS攻擊。