I-Worm/Bobic.l

病毒名称：I-Worm/Bobic.l

中 文 名：“波比客”变种l

病毒长度：可变

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

I-Worm/Bobic.l“波比客”变种l是一个利用用户计算机群发带毒邮件进行传播的网络蠕虫，开启被感染计算机的后门，从指定站点下载特定文件，降低被感染计算机上的安全设置。“波比客”变种l运行后，自我复制到Windows目录下。修改注册表，实现开机自启。破坏注册表编辑器，终止与安全相关的进程和服务，降低被感染计算机上的安全设置。遍历用户计算机的C到Z驱动器，搜索有效邮箱地址，群发带毒邮件。开启TCP或UDP 80端口，侦听黑客指令，连接指定站点，下载特定文件。修改hosts文件，阻止用户对一些常见安全网站的访问。另外，“波比客”变种l还可以利用微软MS05-039漏洞进行传播。