Backdoor/RBot.anh

病毒名称：Backdoor/RBot.anh

中 文 名：“罗伯特”变种anh

病毒长度：160768字节

病毒类型：后门

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/RBot.anh“罗伯特”变种anh是一个利用多个微软漏洞进行传播的后门。“罗伯特”变种anh运行后，在系统目录下创建病毒文件update.pif。修改注册表，实现开机自启。开启被感染计算机的后门，利用特定的IRC通道连接黑客指定站点，侦听黑客指令，下载并执行特定文件，终止某些特定程序的进程，对指定目标执行DoS攻击，盗取各种软件的序列号等。开启TCP 139和445端口，利用微软漏洞（MS05-039，MS04-011，MS03-026等）进行传播。