病毒名称：Backdoor/Agobot.i

中 文 名：“高波”变种i

病毒长度：64512字节

病毒类型：后门

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Backdoor/Agobot.i“高波”变种i是一个利用网络共享和微软MS03-026漏洞进行传播的后门。“高波”变种i运行后，自我复制到系统目录下。修改注册表，实现开机自启。在任意的TCP端口开启后门，利用自己的IRC客户端连接指定的IRC服务器，侦听黑客指令，下载并执行特定文件；窃取用户计算机系统信息和各种游戏的序列号；对指定站点执行DoS攻击等。把被感染的计算机变成一个代理服务器，攻击其它计算机。利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。开启TCP 135和445端口，利用微软MS03-026漏洞进行传播。另外，“高波”变种i还可以终止某些与安全相关的进程，降低被感染计算机上的安全设置。