I-Worm/Mytob.cs

病毒名称：I-Worm/Mytob.cs

中 文 名：“麦涛”变种cs

病毒长度：278528字节

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/Mytob.cs“麦涛”变种cs是一个利用密码字典破解弱密码进行网络共享传播的网络蠕虫。该蠕虫允许黑客利用特定的IRC通道远程访问被感染的用户计算机。“麦涛”变种cs运行后，自我复制到系统目录下，生成多个病毒文件。修改注册表，创建服务项，实现开机自启。利用自己的IRC客户端，连接特定的IRC通道，侦听黑客指令，下载并执行特定文件、盗取用户计算机系统信息和各种游戏的序列号等。修改hosts文件，阻止用户对一些常见安全网站的访问。终止某些杀毒软件和防火墙的进程。“麦涛”变种cs利用密码字典破解弱密码共享进行网络共享传播。调用API函数隐藏自我，防止被查杀。另外，该蠕虫还利用微软DCOM RPC漏洞等进行传播。