Backdoor/Codbot.ao

病毒名称：Backdoor/Codbot.ao

中 文 名：“酷波”变种ao

病毒长度：可变

病毒类型：后门

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/Codbot.ao“酷波”变种ao是一个开启IRC通道，利用微软漏洞进行传播的后门。“酷波”变种ao运行后，在系统目录下创建病毒副本TrkWksvc.exe。修改注册表，实现该后门在Windows安全模式下自动加载。在TCP 6556端口开启后门，连接黑客指定站点，侦听黑客指令，记录键击，盗取用户密码、系统信息，下载特定文件等。“酷波”变种ao利用微软漏洞（MS03-026，MS03-007，MS02-061）进行传播。