病毒名称：Backdoor/RBot.aci

中 文 名：“罗伯特”变种aci

病毒长度：130k左右

病毒类型：后门

危害等级：★★

影响平台：Win9x/2000/xp/NT/Me/2003

Backdoor/RBot.aci“罗伯特”变种aci是一个主要利用微软LSASS(MS04-11)漏洞进行传播的后门程序。利用IRC通道开启后门，并可在被感染计算机上安装广告软件。该后门运行后，程序文件defragfat32z.exe自我复制到系统目录下。在被感染计算机上创建一个批处理文件。此文件运行后，将删除此后门程序的安装文件，并可自我删除。修改注册表，实现程序随Windows的启动而启动。开启指定端口，连接黑客指定站点。监听TCP113端口，侦听黑客指令。黑客可利用此后门，可窃取被感染计算机系统信息；修改用户文件；终止特定进程；进行自我升级或自我卸载。