I-Worm/Bobic.t

I-Worm/Bobic.t“波比客”变种t是一个利用用户计算机群发带毒邮件进行传播的网络蠕虫，开启被感染计算机的后门，从指定站点下载特定文件，降低被感染计算机上的安全设置。“波比客”变种t运行后，自我复制到Windows目录下。修改注册表，实现开机自启。破坏注册表编辑器，终止与安全相关的进程和服务，降低被感染计算机上的安全设置。遍历用户计算机的C到Z驱动器，搜索有效邮箱地址，群发带毒邮件。开启TCP或UDP 80端口，侦听黑客指令，连接指定站点，下载特定文件。修改hosts文件，阻止用户对一些常见安全网站的访问。另外，“波比客”变种t还可以利用微软MS05-039漏洞进行传播。