Backdoor.Rbot.xs
2017-11-30 來源：
病毒名稱:
Backdoor.Rbot.xs
類別：后門病毒
病毒資料：
破壞方法：
Rbot病毒變種。
是一種IRC后門。
集黑客，蠕蟲，后門功能于一體。通過局域網(wǎng)共享目錄和利用系統(tǒng)漏洞進行傳播。體內(nèi)帶有弱口令字典，用戶如不注意設(shè)定密碼則系統(tǒng)很容易被攻破。寫了注冊表啟動項，每次開機病毒都能啟動。運行后連接特定IRC服務器的特定頻道，接受黑客控制，發(fā)送本地信息。接收黑客發(fā)來的命令在本地執(zhí)行。并將執(zhí)行結(jié)果發(fā)回IRC聊天頻道。病毒會掃描網(wǎng)段內(nèi)的機器并猜測共享密碼，會占用大量網(wǎng)絡(luò)帶寬資源，容易造成局域網(wǎng)阻塞。
1.修改注冊表:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
MSN DJ : msndj.exe
HKLM\Software\Microsoft\Windows\CurrentVersion
\RunServices
Msn DJ : msndj.exe
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2003-11-22
Rbot病毒變種。
是一種IRC后門。
集黑客，蠕蟲，后門功能于一體。通過局域網(wǎng)共享目錄和利用系統(tǒng)漏洞進行傳播。體內(nèi)帶有弱口令字典，用戶如不注意設(shè)定密碼則系統(tǒng)很容易被攻破。寫了注冊表啟動項，每次開機病毒都能啟動。運行后連接特定IRC服務器的特定頻道，接受黑客控制，發(fā)送本地信息。接收黑客發(fā)來的命令在本地執(zhí)行。并將執(zhí)行結(jié)果發(fā)回IRC聊天頻道。病毒會掃描網(wǎng)段內(nèi)的機器并猜測共享密碼，會占用大量網(wǎng)絡(luò)帶寬資源，容易造成局域網(wǎng)阻塞。
1.修改注冊表:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
MSN DJ : msndj.exe
HKLM\Software\Microsoft\Windows\CurrentVersion
\RunServices
Msn DJ : msndj.exe
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2003-11-22
標簽： 服務器 漏洞 網(wǎng)絡(luò) 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
上一篇:DOS.Druid.b
最新資訊
熱門推薦