病毒名称：Backdoor/ShellBot.a

中 文 名：“弹波”

病毒长度：178176字节

病毒类型：后门

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me

运行机理

Backdoor/ShellBot.a“弹波”是一个后门，开启被感染计算机的后门，利用微软漏洞进行传播。“弹波”运行后，自我复制到系统目录下。修改注册表，实现开机自启。开启TCP 8080端口，连接指定站点，侦听黑客指令，下载并执行特定文件。利用微软漏洞（MS05-017，MS03-049，MS04-007等）进行传播。另外，“弹波”也利用微软最新漏洞MS05-039进行传播。