Backdoor/Tgbot.11.j

Backdoor/Tgbot.11.j

别 名：BackDoor-AZV

病毒长度：变长

病毒类型：后门

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

Backdoor/Tgbot.11.j用MoleBox打包，群发邮件到新闻组，包含下载病毒的HTML链接，利用IE漏洞在访问URL的过程中下载病毒,下载过程中防火墙会发出请求访问某些意外页面的对话框；它使用的图标通常会是一些容易误导用户或诱惑用户点击的图片；病毒运行后，生成一个互斥体确保病毒例程的运行，并在端口6666或6667连接IRC服务器，接收黑客指令。