病毒名称：Backdoor/SdBot.alu

中 文 名：“赛波”变种alu

病毒长度：变长

病毒类型：后门

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/SdBot.alu“赛波”变种alu是利用网络弱密码共享传播的后门程序，并可通过特定IRC通道进入用户计算机。利用“挪威克”变种所开启的后门，自我复制到被感染计算机。该后门程序运行后，自我注册为服务项，并创建互斥量以确保后门程序的运行。后门程序文件自我复制到系统目录下，并修改注册表以实现后门程序随Windows的启动而启动。扫描网络，利用自带的密码字典破解网络中其他计算机的共享账号、密码，自我复制到其共享目录下。连接IRC通道，侦听黑客指令，可在被感染计算机上执行的操作有：下载并执行指定文件；结束或运行特定进程；新建或删除文件；实现端口重定向；执行DoS攻击；盗取用户系统信息；盗取指定游戏序列号等。