波特间谍变种CO
“波特间谍变种CO (Worm.P2P.SpyBot.co)”病毒:警惕程度★★★,蠕虫病毒,通过局域网传播,依赖系统:WIN9X/NT/2000/XP。
该病毒运行后将自己复制到系统目录,并在注册表启动项中加入自己的键值以达到随系统启动的目的。驻留内存并启动一个监视线程,遍历系统进程例表,杀死和自己体内黑名单中相符的进程名。病毒会偷偷连接特定网址,然后枚举局域网资源,尝试进行简单的ipc密码猜测,一旦成功,病毒会把自己复制过去。
病毒会建立后门,利用这个后门以特定的昵称登录到Mirc服务器的特定频道。以方便作者对其进行控制。控制者可以查询当前系统的硬件信息和系统信息:如CPU速度,操作系统版本等等,还可以对当前系统的文件进行上传下载等操作。