病毒名称：Backdoor/Agobot.bvr

中 文 名：“高波”变种bvr

病毒长度：可变

病毒类型：木马

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/Agobot.bvr“高波”变种bvr是一个记录键击，盗取用户机密信息的后门。“高波”变种bvr运行后，在系统目录下创建后缀为.d1l和.sys的病毒文件。将.d1l病毒文件注入到iexplore.exe的进程中，打开.sys文件，隐藏自己在任务管理器中的进程，防止被查杀。修改注册表，实现开机自启。开启TCP 6868和7777端口，侦听黑客指令，下载或执行特定文件，盗取用户机密信息，发送特定邮件等。