Backdoor/Agobot.fl

病毒名称：Backdoor/Agobot.fl

中 文 名：“高波”变种fl

病毒长度：200704字节

病毒类型：后门

危害等级：★

影响平台：Win NT/2000/XP

Backdoor/Agobot.fl“高波”变种fl是一个利用用户计算机系统漏洞进行传播的后门。“高波”变种fl运行后，自我复制到系统目录下。修改注册表，实现开机自启。利用自己的IRC客户端连接指定的IRC服务器，侦听黑客指令，对指定目标执行DoS攻击；利用被感染计算机转发垃圾邮件；下载并执行特定文件；盗取各种游戏的序列号；把用户计算机作为代理服务器，对其它计算机进行攻击等。开启指定的TCP端口，利用微软漏洞（MS03-026漏洞、MS03-001漏洞、MS03-007漏洞）进行传播。利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。删除某些与服务相关的文件，终止某些与安全相关的进程，降低被感染计算机上的安全设置。