词条 | 波特间谍变种CO |
释义 | “波特间谍变种CO (Worm.P2P.SpyBot.co)”病毒:警惕程度★★★,蠕虫病毒,通过局域网传播,依赖系统:WIN9X/NT/2000/XP。 该病毒运行后将自己复制到系统目录,并在注册表启动项中加入自己的键值以达到随系统启动的目的。驻留内存并启动一个监视线程,遍历系统进程例表,杀死和自己体内黑名单中相符的进程名。病毒会偷偷连接特定网址,然后枚举局域网资源,尝试进行简单的ipc密码猜测,一旦成功,病毒会把自己复制过去。 病毒会建立后门,利用这个后门以特定的昵称登录到Mirc服务器的特定频道。以方便作者对其进行控制。控制者可以查询当前系统的硬件信息和系统信息:如CPU速度,操作系统版本等等,还可以对当前系统的文件进行上传下载等操作。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。