Backdoor/ShellBot.b

病毒名称：Backdoor/ShellBot.b

中 文 名：“弹波”变种b

病毒长度：178176字节

病毒类型：后门

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me

Backdoor/ShellBot.b“弹波”变种b是一个开启被感染计算机后门，利用微软漏洞进行传播的后门。“弹波”变种b运行后，自我复制到系统目录下，文件名是windbg32.exe。修改注册表，实现开机自启。在TCP 8080端口连接指定的IRC服务器，侦听黑客指令，下载并执行特定文件，利用多个微软漏洞（MS05-039，MS05-017，MS03-049，MS04-007）进行传播。