Backdoor/Codbot.k

病毒名称：Backdoor/Codbot.k

中 文 名：“酷波”变种k

病毒长度：26624字节

病毒类型：后门

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Backdoor/Codbot.k“酷波”变种k是一个后门程序，开启被感染计算机的IRC通道，通过微软漏洞进行传播。“酷波”变种k运行后，在系统目录下创建病毒副本*.exe。修改注册表，实现开机自启。创建一个服务项，连接任意一个IRC服务器，记录键击、终止某些进程、盗取系统信息及用户密码、下载黑客指定的文件等。“酷波“变种k利用微软MS03-026、MS02-061漏洞感染其它计算机。另外，该后门利用密码字典破解弱密码，通过运行MS Sql服务器进行传播。