Worm/Padobot.n

病毒名称：Worm/Padobot.n

中 文 名：“派德波”变种n

病毒长度：67616字节

病毒类型：蠕虫危害等级：★

影响平台：Win 9x/2000/XP/NT/Me/2003

Worm/Padobot.n“派德波”变种n是一个未经授权远程访问被感染的计算机的蠕虫，开启被感染计算机的后门，盗取用户密码，降低IE安全设置。“派德波”变种n运行后，在系统目录下以随机6位或8位字符串为名创建病毒副本，并在临时文件夹里以随机8位字符串为名创建多个.html文件。修改注册表，实现开机自启。开启任意一个TCP端口，把被感染的计算机变成隐藏的代理服务器。在已开启的窗口中搜索与网上银行、在线交易相关的字符串，一经发现便开始记录键击，盗取用户密码，并把盗取的信息发送到黑客指定站点。