Backdoor/Agobot.bvm

Backdoor/Agobot.bvm“高波”變種bvm是一個後門，開啟被感染計算機的後門，利用網路共享和用戶計算機系統漏洞（如微軟MS03-026漏洞、微軟MS04-011漏洞）進行傳播。 “高波”變種bvm運行後，自我複製到系統目錄下。 另外，“高波”變種bvm還終止某些防毒軟體和與安全相關的程式的進程。

介紹

病毒名稱：Backdoor/Agobot.bvm
中 文 名：“高波”變種bvm
病毒長度：可變
病毒類型：後門危害等級：★★
影響平台：Win 9x/2000/XP/NT/Me/2003

特徵

Backdoor/Agobot.bvm“高波”變種bvm是一個後門，開啟被感染計算機的後門，利用網路共享和用戶計算機系統漏洞（如微軟MS03-026漏洞、微軟MS04-011漏洞）進行傳播。“高波”變種bvm運行後，自我複製到系統目錄下。修改註冊表，實現開機自啟。連線指定的IRC伺服器，偵聽黑客指令，利用FTP和HTTP檢索檔案，利用SMB已分享檔案感染其他用戶計算機，盜取Windows產品和各種視頻遊戲的密碼等。搜尋有漏洞的用戶計算機，利用微軟漏洞進行傳播。修改hosts檔案，阻止用戶對一些常見安全網站的訪問。另外，“高波”變種bvm還終止某些防毒軟體和與安全相關的程式的進程。