Backdoor/SdBot.jy
Backdoor/SdBot.jy
病毒长度:变长
病毒类型:后门
危害等级:*
影响平台:Win9X/2000/XP/NT/Me/2003
Backdoor/SdBot.jy通过网络共享进行传播。
传播过程及特征:
通过共享网络进行传播
对随机产生的IP地址进行攻击
用基本的身份验证和弱用户名/密码连接远程系统
打开后门端口
打开并连接到特定的IRC服务器,然后再次等候攻击者发出的指令
进行拒绝服务(DoS)攻击
注:%Windir%为变量,一般为C:\\Windows 或 C:\\Winnt;
%System%为变量,一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),
或 C:\\Windows\\System32 (Windows XP)。