病毒名称：Backdoor/Padobot.x

中 文 名：“帕德波”变种x

病毒长度：184K左右

病毒类型：后门

危害等级：★★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/Padobot.x“帕德波”变种x是一个利用网络共享及微软漏洞进行传播的后门程序。该后门运行后，首先在系统目录下创建病毒副本，此副本的名称是由随机字符串构成的，如swa32.dll。删除被感染用户家算机中所有包含病毒副本字符串的.dll文件，如所有包含swa字符的.dll文件，用以隐藏病毒自身。修改注册表，实现病毒程序的开机自启。不停向外发送数据包，导致CPU占用达到100%，使得计算机速度变得非常慢。将自身写为一个explorer插件，导致explorer运行的时候便加载并运行病毒。检查计算机是否联网，若已联网，则自动连接黑客指定站点下载并运行其它病毒程序。在TCP端口开设代理服务器。针对黑客指定站点执行DoS攻击。