Backdoor/IRCBot.byo

病毒名称：Backdoor/IRCBot.byo

中 文 名：“IRC波”变种byo

病毒长度：85504字节

病毒类型：后门

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Backdoor/IRCBot.byo“IRC波”变种byo是一个由VC++工具编写、经过加壳处理的后门。“IRC波”变种byo运行后，在%WinDir%目录下释放病毒文件msync.exe，大小为85504字节。修改注册表，实现开机自启。连接指定的IRC服务器，接受黑客远程控制命令，这些命令可能是任意文件操作、注册表操作、键盘记录、下载执行远程程序、任意网络操作等，导致用户计算机成为僵尸电脑。