Backdoor/Igloo.15.a

Backdoor/Igloo.15.a（冰屋）

Backdoor/Igloo.15.a是一个木马程序。该木马可以像蠕虫病毒一样利用KaZaA文件共享程序在局域网中进行传播，也可以通过IRC（Internet在线聊天系统）在Internet中传播。它默认打开TCP 31337端口，黑客利用该端口控制被感染的计算机，该端口号可以被修改。它能利用HTTP连接到黑客指定的Web服务器，并将被感染计算机的IP地址和连接的TCP端口号以脚本文件的形式发送到该服务器，也有可能会以电子邮件的形式发送系统信息。该木马还可以终止系统中正在运行的一些反病毒软件及防火墙程序。