Backdoor/LeakerBot.bl

病毒名称：Backdoor/LeakerBot.bl

中 文 名：“漏波”变种bl

病毒长度：135k左右

病毒类型：后门

危害等级：★★

影响平台：Win2000/xp/NT

Backdoor/LeakerBot.bl“漏波”变种bl是一个可利用微软DCOM RPC漏洞(MS03-026)及缓冲区溢出漏洞(MS04-011)以及缺省或弱密码网络共享进行传播的后门程序。该后门运行后，首先自我复制到系统目录下，并修改注册表实现开机自启。通过修改hosts文件以达到屏蔽指定站点的目的。将后门程序文件复制到网络中其它存在漏洞的计算机上。远程连接IRC服务器，侦听黑客指令。可执行如下操作：通过FTP及HTTP获取用户部分文件；获取用户注册表资料；重启计算机；终止某些杀毒软件及防火墙程序进程；终止部分Windows服务；实现HTTP、ICMP、SYN、及UDP 溢出；盗取指定游戏序列号。