Backdoor/RyBot.a

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Backdoor/RyBot.a是一个允许攻击者生成后门木马的木马制造者。

传播过程及特征：

1.此木马被执行后，打开一个允许攻击者生成木马的程序，并且此工具允许攻击者对木马进行下列配置：

从特定的网站下载设置文件

使用特定的IRC服务器、端口、频道

记录键击并发送记录的信息

使用特殊的图标

使用特定的文件名和注册键名

使用UPX技术压缩木马

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。