波特后门

波特后门变种KVQ（Backdoor.SdBot.kvq）

这是“波特后门”病毒的最新变种。它集黑客，蠕虫，后门功能于一体，通过局域网共享目录和系统漏洞进行传播。它会在注册表中写入自身以实现随系统启动自动运行。该后门程序运行后会连接特定IRC服务器的特定频道，接受黑客远程控制命令。它还会扫描局域网内的其他计算机并猜测共享密码。该操作会占用大量网络带宽资源，使网络速度减慢，甚至造成企业网络阻塞。