Worm.Fanbot.h
病毒别名：
处理时间：2005-10-19
威胁级别：★
中文名称：
病毒类型：蠕虫
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个通过电子邮件、Microsoft Windows Plug and Play 溢出漏洞和一些P2P软件传播的蠕虫病毒。病毒发作的时候会弹出一个“The file could not be opened!”的错误提示窗口，并将自己拷贝到系统目录和其他一些目录中。病毒会在TCP 5262 端口打开一个后门并连接到预先指定的IRC服务器等待接收黑客发送来的命令；尝试将自己拷贝到常见P2P软件的共享或者下载目录下，诱骗其他用户去下载该病毒文件；从特定类型的文件中收集邮件地址并伪造发信人地址将病毒做为邮件附件发送出去；修改hosts文件，禁止用户访问反病毒厂商的网站和阻止反病毒软件的自动升级；强行终止一些常见的反病毒软件的进程。该蠕虫病毒会在系统的多个目录下建立副本，会导致系统运行非常缓慢，系统安全性能也严重下降，一旦系统感染该病毒并连接在网络上，该机器就会成为一个巨大的传染源，危害非常大。