Backdoor/Mocbot.b

Backdoor/Mocbot.b“魔鬼波”变种b是一个利用微软MS06-040漏洞进行传播的后门。“魔鬼波”变种b运行后，在系统目录下创建病毒文件wgareg.exe。创建黑客指定的服务，实现开机自启。连接指定的IRC服务器，侦听黑客指令，开启TCP 445端口，利用微软MS06-040漏洞进行传播，造成services.exe崩溃，对指定目标执行DDoS攻击等。另外，“魔鬼波”变种b还可以通过即时通讯工具AOL自动发送包含恶意链接的消息。