词条 | Backdoor/Agobot.cmy |
释义 | Backdoor/Agobot.cmy“高波”变种cmy是一个利用网络共享和计算机系统漏洞进行传播的后门。“高波”变种cmy运行后,自我复制到系统目录下,文件名类似系统正常文件名(例如,Csrrs.exe,System.exe等),请广大用户注意识别。修改注册表,创建服务,实现开机自启。利用自己的IRC客户端连接IRC服务器,侦听黑客指令,盗取各种游戏的序列号,对指定目标执行DoS攻击等。利用密码字典破解弱密码,自我复制到共享目录下,实现网络共享传播。搜索有漏洞的用户计算机,一经发现便利用微软漏洞进行传播(例如,MS03-026,MS03-049,MS04-011等)。另外,“高波”变种cmy还可以终止某些杀毒软件和防火墙的进程,阻止用户对一些常见安全网站的访问。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。