Backdoor/Rbot.adc

病毒名称：Backdoor/Rbot.adc

中 文 名：“罗伯特”变种adc

病毒长度：变长

病毒类型：后门

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/Rbot.adc“罗伯特”变种adc是一个通过弱密码共享及微软多个漏洞进行传播的后门程序。该后门运行后，程序文件msnsched2.exe自我复制到系统目录下，修改注册表，实现开机自启。连接黑客指定IRC服务器，侦听黑客指令，可对指定目标发起DoS攻击。下载并执行黑客指定程序，并终止或启动指定进程及线程。利用自带的SMTP引擎群发带毒邮件，并试图利用自带的密码库破解弱密码共享，将病毒程序复制到共享目录下，诱骗其他用户下载并运行病毒程序，导致更大规模的感染。“罗伯特”变种adc可重启被感染的计算机；利用记录键击、截屏等方法，盗取用户机密信息，盗取某些游戏序列号。