Backdoor/Agobot.buz

病毒名称：Backdoor/Agobot.buz

中 文 名：“高波”变种buz

病毒长度：可变

病毒类型：后门

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me

Backdoor/Agobot.buz“高波”变种buz是一个利用局域网进行传播的后门，开启139和445端口，盗取用户机密信息。该后门的可执行文件图标和Windows XP的升级文件图标类似，请注意识别。“高波”变种buz运行后，自我复制到系统目录下。修改注册表，实现开机自启。在被感染的用户计算机上搜索可感染的有效的IP地址，利用被感染计算机的用户名和弱密码登陆到本地局域网中，自我复制到局域网的其它计算机上。开启139和445端口，连接指定的IRC服务器，侦听黑客指令，下载特定文件，盗取用户计算机系统信息，并可对指定站点执行DoS攻击。另外，“高波”变种buz还可盗取各种游戏的序列号。