病毒名称:I-Worm/Zobot.c
中 文 名:“极速波”变种c
病毒长度:41984字节
病毒类型:网络蠕虫
危害等级:★
影响平台:Win 9x/2000/XP/NT/Me/2003
I-Worm/Zobot.c“极速波”变种c是一个网络蠕虫,在TCP 445端口开启被感染计算机的后门,利用微软最新漏洞(NS05-039)群发带毒邮件。“极速波”变种c运行后,自我复制到系统目录下。修改注册表,实现开机自启,致使Windows防火墙和网络共享连接(ICS)无法启用。连接指定的IRC服务器,在TCP 8080端口开启后门,允许黑客下载并运行特定文件。开启TCP 445端口,利用微软MS05-039漏洞进行传播。在TCP 33333端口打开FTP服务器,从被感染的计算机上下载病毒副本,记录被感染计算机的IP地址。从被感染计算机上搜索有效的邮箱地址,利用自带的SMTP引擎群发带毒邮件。修改hosts文件,阻止用户对一些常见安全网站的访问。