病毒名称：Backdoor/Agobot.btm

中 文 名：“高波”变种btm

病毒长度：可变

病毒类型：后门

危害等级：★★

影响平台：Win 2000/XP/NT

Backdoor/Agobot.btm“高波”变种btm是一个利用微软漏洞进行传播的后门。该后门主要利用微软DCOM RPC漏洞(MS03-026)及缓冲区溢出漏洞(MS04-011)进行传播。“高波”变种btm运行后，自我复制到系统目录下，文件名与Windows系统文件名相似，请广大用户注意识别。修改注册表，实现开机自启。利用自己的IRC客户端连接指定的IRC服务器，侦听黑客指令，盗取计算机系统信息和各种游戏的序列号，并对指定目标执行DoS攻击等。该后门利用微软漏洞、缺省或弱密码网络共享传染给其他用户计算机。另外，“高波”变种btm还终止某些杀毒软件和防火墙程序的进程，阻止用户访问一些常见的安全网站。