Backdoor/SdBot.baw

Backdoor/SdBot.baw“賽波”變種baw是蠕蟲Backdoor/SdBot家族之一，它利用KazaA共享程式及mIRC聊天室進行傳播。 該蠕蟲運行後，自我複製到系統資料夾內。 另外，該蠕蟲自我複製惡意代碼到Win

簡介

病毒名稱：Backdoor/SdBot.baw
中文名：“賽波”變種baw
病毒長度：可變
病毒類型：蠕蟲
危害等級：★★
影響平台：Win 2003/2000/98/95/ME/NT/XP

特點

Backdoor/SdBot.baw“賽波”變種baw是蠕蟲Backdoor/SdBot家族之一，它利用KazaA共享程式及mIRC聊天室進行傳播。該蠕蟲的傳播方式有兩種：（1）傳染給已經感染後門的用戶計算機（2）利用弱口令在區域網路的已分享資料夾中傳播。該蠕蟲運行後，自我複製到系統資料夾內。修改註冊表，實現病毒程式的開機自啟。在KazaA上創建已分享檔案夾，誘導用戶下載檔案，終止指定進程及服務。該蠕蟲可連線指定IRC伺服器，偵聽黑客令，通過記錄用戶鍵盤輸入，盜取各大網上銀行、線上交易視窗內輸入的信息。另外，該蠕蟲自我複製惡意代碼到Windows啟動資料夾內並將盜取的信息傳送到IRC伺服器。