Backdoor/CodBot.ah

病毒名称：Backdoor/CodBot.ah

中 文 名：“酷波”变种ah

病毒长度：可变

病毒类型：后门

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/CodBot.ah“酷波”变种ah是后门Backdoor/CodBot变种之一，它利用KazaA共享程序及mIRC聊天室进行传播。该程序不仅传播给已经感染后门的用户计算机，而且利用弱口令进行网络共享传播。“酷波”变种ah运行后，自我复制到系统目录下。修改注册表，实现病毒程序的开机自启。在KazaA上创建共享文件夹，诱导用户下载病毒文件，终止指定的进程及服务。该后门连接到指定的IRC服务器后，自我复制恶意代码到Windows启动文件夹内，侦听黑客指令，通过记录键击，盗取各大网上银行、在线交易窗口内输入的信息，并将盗取的信息发送到IRC服务器。利用弱口令，打开被感染计算机的后门，自我复制到被感染的计算机里，实现共享传播。另外，该后门还利用微软漏洞，下载并运行指定文件，进行网络共享传播。