病毒名称：Backdoor/Agobot.bkq

中 文 名：“高波”变种bkq

病毒长度：可变

病毒类型：后门

危害等级：★★

影响平台：Win 2000/XP/NT/Me

Backdoor/Agobot.bkq“高波”变种bkq是一个利用微软漏洞进行传播的后门。该后门主要利用微软DCOM RPC漏洞(MS03-026)及缓冲区溢出漏洞(MS04-011)进行传播。“高波”变种bkq运行后，自我复制到系统目录下，采用与Windows系统文件名相似的名称作为文件名，欺骗用户。修改注册表，实现开机自启。利用自己的IRC客户端连接指定的IRC服务器，侦听黑客指令，盗取计算机系统信息和各种游戏的序列号、拒绝服务攻击等。该后门利用微软漏洞、缺省或弱密码网络共享传染给其它计算机。另外，“高波”变种bkq还终止某些杀毒软件、防火墙程序的进程，阻止用户访问一些常见的安全网站。