Backdoor/Berbew.j

病毒名称：Backdoor/Berbew.j

中 文 名：“波波”变种j

病毒长度：29k

病毒类型：后门

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/Berbew.j“波波”变种j是一个可非授权远程进入用户计算机，降低用户计算机IE安全设置，盗取用户密码信息的后门程序。运行后，在被感染计算机系统目录下创建后门程序文件。利用隐藏的IE窗口打开一些特定的HTML文件，修改注册表，以实现此后们程序的开机自启。并降低IE的安全设置，利用被感染计算机更大规模的传播此后门。远程开启端口。并可将被感染计算机变为代理服务器。从被感染计算机盗取密码信息。利用rootkit程序包伪装后门程序，这个程序包还包括日志清理器，并带有一些伪造的原本属于系统本身的程序。