Backdoor/Codbot.ak

病毒名称：Backdoor/Codbot.ak

中 文 名：“酷波”变种ak

病毒长度：26624字节

病毒类型：后门

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/Codbot.ak“酷波”变种ak是一个后门程序，开启IRC通道，利用微软漏洞进行传播。“酷波”变种ak运行后，在系统目录下创建多个病毒副本*.exe。修改注册表，实现开机自启。创建一个服务项，连接指定的IRC服务器，记录键击、终止某些进程、盗取系统信息及用户密码、下载黑客指定的文件等。“酷波”变种ak利用微软MS03-026、MS02-061漏洞感染其它计算机。另外，该后门利用密码字典破解弱密码，通过运行MS Sql服务器进行传播。