中文名:“高波”品種bxb
病毒長度:可變
病毒類型:後門
危險等級:★★
影響平臺:Win 9X/ME/NT/2000/XP/2003。
Backdoor/Agobot.bxb“高波”變種bxb是壹個利用Kazaa***享受和傳播mIRC的後門。後門不僅傳播到已感染後門的用戶電腦，還利用密碼字典破解弱密碼進行網絡共享。運行後，“高波”變種bxb會將自身復制到系統目錄中。修改註冊表實現自啟動。在Kazaa上創建* * *共享目錄，用壹些常用軟件的名字復制到Kazaa***共享目錄，誘騙他人下載。連接指定的IRC服務器，監聽黑客指令，上傳或下載升級文件，終止某些殺毒軟件的進程，對指定目標執行DoS攻擊。在打開的窗口中搜索與網銀、網上支付相關的字符串，壹旦發現，開始記錄擊鍵，竊取用戶賬號密碼，禁止用戶通過合法賬號進行網上交易。用密碼字典破解弱密碼* * *，復制到* * *，在網絡上傳播。後門還利用多個微軟漏洞進行傳播。此外，“高波”變種bxb釋放另壹種病毒來隱藏自己，防止被殺死。