主页

Worm.SpyBot.fb

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
208384
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

它是一个蠕虫病毒，靠Kazaa文件共享网络和mIRC来传播。

1。拷贝自身到
%Win32%
下，文件名为
Bling.exe
Netwmon.exe
Wuamgrd.exe
2。在
HKEY_CURRENT_USER\SOFTWARE\KAZAA\LocalContent
中，添加
"dir0" = "012345:[CONFIGURABLE PATH]"
3。可能对指定服务器执行DOS攻击
4。可能会结束安全软件进程
5。连接到指定IRC服务器，并加入个频道接收命令执行
6。可能创建子键
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
7。可能把些敏感信息发送出去，如操作系统，IP，用户名等
8。可能随机开个后门端口
9。可能释放%Sys32%\haxdrv.sys文件




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。