词条 | Backdoor/Agobot.arp |
释义 | 病毒名称:Backdoor/Agobot.arp 中 文 名:“高波”变种arp 病毒长度:可变 病毒类型:后门 危害等级:★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 Backdoor/Agobot.arp“高波”变种arp是一个利用Kazaa共享及mIRC传播的后门。该后门不仅传播给已经感染后门的用户计算机,而且利用密码字典破解弱密码进行网络共享传播。“高波”变种arp运行后,自我复制到系统目录下。修改注册表,实现开机自启。在Kazaa上创建共享目录,利用某些常用软件的名称自我复制到Kazaa共享目录下,欺骗他人下载。连接指定的IRC服务器,侦听黑客指令,利用用户操作系统漏洞进行传播,终止某些杀毒软件的进程,对指定目标执行DoS攻击等。在已开启的窗口中搜索与网上银行、在线支付相关的字符串,一经发现便开始记录键击,盗取用户帐号密码,并禁止用户通过合法帐号进行在线交易。利用密码字典破解弱密码共享,自我复制到共享目录下,进行网络共享传播。释放另一病毒,隐藏自我,防止被查杀。另外,“高波”变种arp还可以自升级。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。