词条 | Backdoor/Codbot.ar |
释义 | Backdoor/Codbot.ar“酷波”变种ar是一个开启特定的IRC通道,利用微软漏洞进行传播的后门。“酷波”变种ar运行后,在系统目录下创建病毒副本TrkWksvc.exe。修改注册表,实现该后门在Windows安全模式下自动加载。在TCP 6556端口开启后门,连接黑客指定站点,侦听黑客指令,记录键击,盗取用户密码等机密信息,利用微软漏洞(MS03-026,MS03-007,MS02-061)进行传播等。另外,“酷波”变种ar还可以从黑客指定站点下载特定文件。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。