I-Worm/Mytob.ac

病毒名称：I-Worm/Mytob.ac

中 文 名：“麦涛”变种ac

病毒长度：46k左右

病毒类型： 网络蠕虫

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/Mytob.ac“麦涛”变种ac和麦涛其他变种一样，也是通过群发带毒邮件及微软漏洞进行传播的网络蠕虫。病毒运行后，程序文件自我复制到系统目录下。修改注册表，实现程序的开机自启。在TCP10087端口开启后门，并在随机TCP端口开启FTP服务。连接黑客指定的IRC服务器，侦听黑客指令，可执行下载并执行黑客指定程序、删除用户原有文件、重启用户计算机等操作。该变种还可连接黑客指定站点进行自我升级。修改系统Hosts文件，屏蔽黑客指定的站点，多数是反病毒厂商站点。