Backdoor/Aimbot.ac

病毒名称：Backdoor/Aimbot.ac

中 文 名：“爱慕波”变种ac

病毒长度：257536字节

病毒类型：后门

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Backdoor/Aimbot.ac“爱慕波”变种ac是一个后门，对指定目标执行DoS攻击；利用rootkit技术隐藏自我，防止被查杀。“爱慕波”变种ac运行后，自我复制到Windows目录下。自我注册为服务，实现开机自启。在系统目录下释放一黑客工具，利用该工具隐藏自我，防止被查杀。修改注册表，破坏Windows防火墙和安全中心，阻止Windows XP Service Pack 2下载到用户计算机上，降低被感染计算机上的安全设置。终止某些特定的服务。开启TCP 1863端口，连接指定的IRC服务器，侦听黑客指令，对指定目标执行DoS攻击；下载并执行特定文件；盗取用户计算机上的密码；终止某些特定的进程等。利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。修改特定文件，利用即时通讯工具AOL进行传播。另外，“爱慕波”变种ac还利用微软漏洞（MS03-049、MS05-039等）进行传播。