“IRCBot”查询结果_在线百科全书查询
Backdoor/IRCBot.byh病毒名称：Backdoor/IRCBot.byh中文名：“IRC波”变种byh病毒长度：90112字节病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.byh“IRC波”变种byh是一个由VC++工具编写、经EXECryptor工具加壳处理的后门。“IRC波”变种byh运行后，创建病毒文件（% 详情>>
病毒标签：病毒名称：Backdoor.Win32.IRCBot.st病毒类型：后门危害等级：B+文件长度：9,609字节文件MD5：9928a1e6601cf00d0b7826d13fb556f0公开范围：完全公开感染系统：Win9x以上所有版本开发工具：MicrosoftVisualC++6.0加壳类型：MEW病毒描述：近日来，一种新的BOT蠕虫现身网络，该病毒会利用微软MS06-040高危漏洞 详情>>
病毒名称：Backdoor/IRCBot.byh中文名：“IRC波”变种byh病毒长度：90112字节病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.byh“IRC波”变种byh是一个由VC++工具编写、经EXECryptor工具加壳处理的后门。“IRC波”变种byh运行后，创建病毒文件（%SystemDir%\\atividx 详情>>
病毒名称：Backdoor/IRCBot.byo中文名：“IRC波”变种byo病毒长度：85504字节病毒类型：后门危害等级：★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.byo“IRC波”变种byo是一个由VC++工具编写、经过加壳处理的后门。“IRC波”变种byo运行后，在%WinDir%目录下释放病毒文件msync.exe，大小为85504字节。 详情>>
病毒名称Backdoor/IRCBot.cab病毒类型后门危险级别★★影响平台Win9X/ME/NT/2000/XP/2003描述这是一个后门病毒。 详情>>
病毒名称：Backdoor/IRCBot.cbg中文名：“IRC波”变种cbg病毒长度：117248字节病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.cbg“IRC波”变种cbg是“IRC波”后门家族的最新变种之一，由VC++工具编写，并经过加壳处理。“IRC波”变种cbg运行后，在%WinDir%\\%System32%目录 详情>>
Backdoor/IRCBot.Cmst32.b病毒长度：115,744bytes病毒类型：后门影响平台：Win9X/2000/XP/NT/MeBackdoor/IRCBot.Cmst32.b通过网络共享进行传播，利用弱密码和DCOMRPC漏洞在远程计算机上创建用户帐号。此外它作为后门连接一个IRC频道，允许黑客控制感染病毒的计算机。传播过程及特征如下：1.在系统目录下拷贝自身，文件名为：Spoo 详情>>
病毒名称：Backdoor/IRCBot.lf中文名：“IRC波”变种lf病毒长度：18606字节病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.lf“IRC波”变种lf是“IRC波”后门家族的最新成员之一，采用VisualC++编写。“IRC波”变种lf运行后，修改注册表,实现开机自启。开启被感染计算机的后门，侦听黑客指令，利 详情>>
“缪斯(Trojan.IRCbot.Musirc)”病毒：警惕程度★★★☆，IRC木马病毒，通过IRC软件传播，依赖系统:WIN9X/NT/2000/XP。该病毒是一个IRC病毒，会通过IRC软件进行在线传播，一旦有用户中了该病毒，病毒自动连接IRC服务器：irc.musirc.com。一旦连接成功，该服务器的管理员就可以控制用户机器，进行SYN洪水攻击、端口扫描、加入Channel、踢人、自动更 详情>>
病毒别名：处理时间：威胁级别：★★中文名称：病毒类型：Win32病毒影响系统：Win9x/WinNT病毒行为:这是一个利用mIRC传播的病毒。该病毒运行时会监视用户的键盘输入，并将某些信息记录下来发送到指定的IRC服务器上。病毒还会连接到IRC服务器的某个频道，等待接收攻击者发送过来的命令，使得攻击者控制用户的机器。 详情>>
病毒别名：处理时间：威胁级别：★★中文名称：病毒类型：木马影响系统：Win9x/WinNT病毒行为:这是一个利用mIRC传播的病毒。该病毒运行时会监视用户的键盘输入，并将某些信息记录下来发送到指定的IRC服务器上。病毒还会连接到IRC服务器的某个频道，等待接收攻击者发送过来的命令，使得攻击者控制用户的机器。 详情>>
“IRC波特变种DQO（Backdoor.IRCBot.dqo）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。该病毒运行后复制自身到系统目录中，并修改注册表实现开机自动运行。病毒在后台运行，大量占用系统资源，造成用户计算机性能下降。病毒还会在中毒电脑上开设后门，黑客可以利用IRC软件对其远程控制，进行多种危险操作。 详情>>
参见：IRC波特变种FAD 详情>>
“IRC波特变种VXD（Backdoor.IRCBot.vxd）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。该病毒运行后复制自身到系统目录中，并修改注册表实现开机自动运行。病毒在后台运行，大量占用系统资源，造成用户计算机性能下降。病毒还会在中毒电脑上开设后门，黑客可以利用IRC软件对其远程控制，进行多种危险操作。 详情>>
简介病毒描述行为分析清除方案简介病毒名称：Backdoor.Win32.IRCBot.aaq病毒类型：后门文件MD5：383FA8F31BC56113DBB9F5B7527A6D0D公开范围：完全公开危害等级：5文件长度：18,944字节感染系统：windows98以上版本开发工具：MicrosoftVisualC++6.0加壳类型：UPX0.89.6-1.02/1.05-1.24病毒描述该病毒为 详情>>
文件名称：album11.scr文件大小：116736byte字串7AV命名：Backdoor.Win32.IRCBot.acd(卡吧斯基)字串3加壳方式：Ntkrnlprotector字串8编写语言：BorlandDelphi6.0-7.0字串7病毒类型：后门(IRC)字串5文件MD5：EF5B233300CF8F9C3C9B0A861111EC8D字串8文件SHA1：33388AD6BFAB9 详情>>
该病毒运行后，衍生病毒文件到系统目录下，添加注册表自动运行项以跟随系统引导病毒体。病毒体从指定服务器下载病毒体到本机运行，连接IRC服务器等待接收指令。枚举本地网络地址，对目的地址135端口进行扫描予以溢出。此病毒可通过网络共享、弱口令传播。病毒信息行为分析清除方案病毒信息病毒名称：Backdoor.Win32.IRCbot.ace中文名称：IRC后门病毒类型：后门类文件MD5：AE08FBD92 详情>>
Backdoor.Win32.IRCBot.afm(video.exe)分析文件名称：video.exe文件大小：40960bytesAV命名：Backdoor.Win32.IRCBot.afm(Kaspersky)加壳方式：未知编写语言：MicrosoftVisualC++病毒类型：IRC后门文件MD5：c06d070c232bc6ac6346cbd282ef73ae行为分析:1、释放病毒副本： 详情>>
“IRC波特变种BBU”（backdoor.win32.ircbot.bbu）病毒技术分析病毒名称：backdoor.win32.ircbot.bbu感染的操作系统：WindowsXP,WindowsNT,WindowsServer2003,Windows2000威胁情况：传播级别：低全球化传播态势：低清除难度：困难破坏力：低破坏手段：恶意操纵感染机器这是一个c/c++编写的IRC后门程序，该病毒 详情>>
知识库编号：RSV0707706内容分类：木马病毒适用产品分类：瑞星杀毒软件.单机版.标准版.2007关键词：MSN病毒;Backdoor.Win32.IRCbot.Bcg;2007年7月30日下午，瑞星全球反病毒监测网截获一个快速传播的MSN病毒，并命名为“IRC波特变种BCG（Backdoor.Win32.IRCbot.Bcg）”病毒。该病毒侵入用户电脑后，会向MSN好友大量发送垃圾信息和病毒 详情>>
基本信息病毒描述行为分析清除方案基本信息病毒名称：Backdoor.win32ircbotcom病毒类型：后门文件MD5：FC07D2714CED675C461506A6F16F0F50公开范围：完全公开危害等级：5文件长度：199,680字节感染系统：windows98以上版本加壳类型：未知壳命名对照：驱逐舰[无]BitDefender[无]病毒描述该病毒属后门类，病毒运行后复制自身到%syst 详情>>
简介病毒描述行为分析简介病毒名称：Backdoor.Win32.IRCBot.et病毒类型：后门文件MD5：FB7B3CF4C4023FBEB7A4E4CCF5FE2D0B公开范围：完全公开危害等级：中文件长度：51,326字节感染系统：windows2000及以上版本开发工具：MicrosoftVisualC++加壳类型：yoda'sProtector命名对照：Symentec[无]Mcafe 详情>>
病毒借助MSN狂发照片可被黑客控制IRC波特变种W（Backdoor.Win32.IRCbot.w）警惕程度★★★☆该病毒会自动发送MSN消息，例如“Herearemyverysecretpicturesforyou（给你我的私人照片）”、“hmmisthisyouonthephoto?（照片上的是你么？）”等，多种语言版本的诱惑性信息随机出现，然后试图发送一个名为“myalbum2007.zip 详情>>
病毒名称：IRC波特变种WRK病毒类型：后门程序病毒分析：该病毒运行后会向MSN好友发送名为“facebook11.zip”的病毒文件，还可能在计算机中开启后门，使黑客可对中毒计算机进行远程操作。手工删除：第一步，清除内存中的病毒。1.按下Ctrl+Shift+ESC组合键，调出“任务管理器”，单击“进程”页。2.结束nppsvc.exe的进程。第二步，删除染毒文件1.打开“我的电脑”，选择菜单“ 详情>>
该病毒运行后，衍生病毒文件到系统目录下，添加注册表自动运行项以随机引导病毒体。自动下载某文件以改动IE主页，创建大量线程用于扫描用户所在网络，若发现存在默认共享或弱口令则传播自身。此病毒为一个利用Windows平台下IRC协议的网络蠕虫，受感染用户可能会被操纵进行Ddos攻击、远程控制、发送垃圾邮件、创建本地Tftp等行为，由于大量消耗系统资源，病毒运行时间过长，将导致系统停止响应。病毒信息行为分 详情>>
病毒简介病毒描述清除方案病毒简介病毒名称：Backdoor.Win32.IRCBot.yk病毒类型：后门文件MD5：B0E717FC3AC5EBC9CD0F5F842274E2AC公开范围：完全公开危害等级：3文件长度：86,016字节感染系统：windows98以上版本开发工具：MicrosoftVisualC++6.0加壳类型：无命名对照：驱逐舰[Bckdoor.Irc.Pws.Trojan] 详情>>
病毒名称：Backdoor/IRCBot.db中文名：“IRC波”变种db病毒长度：可变病毒类型：后门危害等级：★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.db“IRC波”变种db是一个后门程序，开启被感染计算机的后门，利用特定的IRC远程控制被感染的计算机。“IRC波”变种db运行后，连接指定的IRC通道，侦听黑客指令，未经授权访问用户计算机，控制 详情>>
Backdoor/IRCBot.ez“IRC波”变种ez是一个利用Kazaa共享及mIRC传播的后门。该后门不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码进行网络共享传播。“IRC波”变种ez运行后，自我复制到系统目录下。修改注册表，实现开机自启。在Kazaa上创建共享目录，利用某些常用软件的名称自我复制到Kazaa共享目录下，欺骗他人下载。连接指定的IRC服务器，侦听黑客指令，上 详情>>
Backdoor/IRCBot.fb“IRC波”变种fb是一个后门程序，利用特定的IRC通道对指定目标执行DoS攻击，并可完全控制被感染的用户计算机。“IRC波”变种fb运行后，自我复制到Windows目录下或系统目录下。开启TCP6667或18067端口，连接指定的IRC服务器，侦听黑客指令，终止某些特定程序的进程，对指定目标执行DoS攻击，利用微软MS04-011漏洞进行传播等。另外，“IRC 详情>>
病毒名称：Backdoor/IRCBot.fn中文名：“IRC波”变种fn病毒长度：可变病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.fn“IRC波”变种fn是一个利用Kazaa共享及mIRC传播的后门。该后门不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码进行网络共享传播。“IRC波”变种fn运行后，自我复制到 详情>>
病毒名称：Backdoor/IRCBot.fp中文名：“IRC波”变种fp病毒长度：可变病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.fp“IRC波”变种fp是一个利用特定的IRC完全控制被感染计算机的后门。“IRC波”变种fp运行后，自我复制到系统目录下，文件名可变。修改注册表，实现开机自启。在系统目录下创建一个黑客工具，利 详情>>
病毒名称：Backdoor/IRCBot.gm中文名：“IRC波”变种gm病毒长度：59392字节病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.gm“IRC波”变种gm是一个对指定目标执行DoS攻击的后门。“IRC波”变种gm运行后，自我复制到Windows目录下，并在系统目录下释放一个木马。自我注册为服务，利用该木马来隐藏病 详情>>
“音乐盒（Trojan.IRCbot.Musirc.h）”病毒：警惕程度★★★木马病毒，通过局域网传播，依赖系统:WIN9X/NT/2000/XP。病毒运行时会将自己复制到系统目录下命名为：netd32.exe、XBox64.exe，用户可以查找这个文件来判断自己是否中毒。病毒感染后会控制用户电脑，进行SYN洪水、端口扫描等攻击，然后通过猜测远程机器的管理员密码来进行局域网传播，对企业用户有很大的 详情>>
病毒别名：处理时间：2005-10-10威胁级别：★中文名称：病毒类型：黑客程序影响系统：Win9x/ME,Win2000/NT,WinXP,Win2003病毒行为:这是一个通过irc传播的黑客程序．该病毒能释放病毒文件，修改注册表；试图注册为系统服务，如果失败，则把自身添加到自启动项，并且注入explorer；自动连接到irc服务器，黑客可以通过irc完全控制用户机器，进行恶意操作，如下载病毒文 详情>>
病毒别名：处理时间：威胁级别：★中文名称：病毒类型：黑客程序影响系统：Win9x/WinNT病毒行为:这是一个后门病毒,通过IPC和网络共享传播,病毒会下载其他的问题,以达到控制用户机器的目的,并且病毒会对其他的机器进行攻击.1.生成文件:%system%\\sexfeqa.exe2.添加起始项,使病毒开机运行:HKLM\\SOFTWARE\\Microsoft\\Windows\\Current 详情>>
病毒别名：处理时间：威胁级别：★★中文名称：病毒类型：黑客程序影响系统：Win9x/WinNT病毒行为:这是一个利用mIRC传播的病毒。该病毒运行时会监视用户的键盘输入，并将某些信息记录下来发送到指定的IRC服务器上。病毒还会连接到IRC服务器的某个频道，等待接收攻击者发送过来的命令，使得攻击者控制用户的机器。 详情>>
病毒别名：处理时间：2006-08-28威胁级别：★中文名称：病毒类型：木马影响系统：Win9x/ME,Win2000/NT,WinXP,Win2003病毒行为:这是一个利用IRC的黑客后门病毒，该病毒运行后连接IRC服务器的6667端口，等待黑客命令.1、病毒运行后拷贝自身到c:\\windows\\system32\\msgfix.exe2、添加如下注册表项以便开机自启动：[HKLM\\Sof 详情>>
感染症状及介绍Win32/IRCBot.worm.228037是Win32/Mytob.worm蠕虫的变种之一.该蠕虫试图利用Windows系统漏洞来传播.运行该蠕虫后会在Windows系统目录下生成msnrngr.exe(228,037bytes)和SVKP.sys(2,368bytes)文件，并修改注册表当系统启动时自动运行.试图连接特定IRC服务器.连接成功后，以管理者(Operator)的 详情>>
Win32/IRCBot.worm.293888.B是Win32/IRCBot.worm蠕虫的变种之一。该蠕虫试图利用Windows漏洞和Windows用户帐号密码漏洞来传播。运行该蠕虫后会在Windows系统文件夹下生成tdrdhwd.exe(293,888bytes),并修改注册表当系统启动时自动运行。试图连接特定IRC服务器.连接成功后，以管理者(Operator)的身份执行恶意控制。技术分 详情>>
病毒标签：病毒名称：Backdoor.Win32.IRCBot.st病毒类型：后门危害等级：B+文件长度：9,609字节文件MD5：9928a1e6601cf00d0b7826d13fb556f0公开范围：完全公开感染系统：Win9x以上所有版本开发工具：MicrosoftVisualC++6.0加壳类型：MEW病毒描述：近日来，一种新的BOT蠕虫现身网络，该病毒会利用微软MS06-040高危漏洞 详情>>
病毒名称：Backdoor/IRCBot.byh中文名：“IRC波”变种byh病毒长度：90112字节病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.byh“IRC波”变种byh是一个由VC++工具编写、经EXECryptor工具加壳处理的后门。“IRC波”变种byh运行后，创建病毒文件（%SystemDir%\\atividx 详情>>
病毒名称：Backdoor/IRCBot.byo中文名：“IRC波”变种byo病毒长度：85504字节病毒类型：后门危害等级：★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.byo“IRC波”变种byo是一个由VC++工具编写、经过加壳处理的后门。“IRC波”变种byo运行后，在%WinDir%目录下释放病毒文件msync.exe，大小为85504字节。 详情>>
病毒名称Backdoor/IRCBot.cab病毒类型后门危险级别★★影响平台Win9X/ME/NT/2000/XP/2003描述这是一个后门病毒。 详情>>
病毒名称：Backdoor/IRCBot.cbg中文名：“IRC波”变种cbg病毒长度：117248字节病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.cbg“IRC波”变种cbg是“IRC波”后门家族的最新变种之一，由VC++工具编写，并经过加壳处理。“IRC波”变种cbg运行后，在%WinDir%\\%System32%目录 详情>>
Backdoor/IRCBot.Cmst32.b病毒长度：115,744bytes病毒类型：后门影响平台：Win9X/2000/XP/NT/MeBackdoor/IRCBot.Cmst32.b通过网络共享进行传播，利用弱密码和DCOMRPC漏洞在远程计算机上创建用户帐号。此外它作为后门连接一个IRC频道，允许黑客控制感染病毒的计算机。传播过程及特征如下：1.在系统目录下拷贝自身，文件名为：Spoo 详情>>
病毒名称：Backdoor/IRCBot.lf中文名：“IRC波”变种lf病毒长度：18606字节病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.lf“IRC波”变种lf是“IRC波”后门家族的最新成员之一，采用VisualC++编写。“IRC波”变种lf运行后，修改注册表,实现开机自启。开启被感染计算机的后门，侦听黑客指令，利 详情>>
IRCBot G038_jpg.zip CDSpeed.exe
病毒名称：Backdoor.Win32.IRCBot.aex（Kaspersky）病毒别名：病毒大小：435,200字节加壳方式：样本MD5：3ede1801994c59b35b96aac2b13852d1样本SHA1：6ad5556368fe3e497b84e0670d43b948cf7cc1cb发现时间：2007.8更新时间：2007.8关联病毒：传播方式：通过MSN传播字串8技术分析==== 详情>>IRCBot 038 jpg zip CDSpeed exe
IRC波特变种AO(Backdoor.IRCBot.ao)病毒
病毒名称：“IRC波特变种AO（Backdoor.IRCBot.ao）”警惕程度：★★★病毒类型：后门程序传播途径：通过局域网传播受影响系统：WIN9X/NT/2000/XP。运行后把自己复制到系统目录下，病毒文件名为“videons32.exe”，然后修改注册表实现开机自启动。病毒本身附带了IPC弱口令字典，可猜测共享密码，对局域网危害很大。该病毒是一个IRC后门，运行后连接特定IRC频道，等待 详情>>IRC 波特 变种 AO Backdoor IRCBot ao 病毒
“缪斯(Trojan.IRCbot.Musirc)”病毒：警惕程度★★★☆，IRC木马病毒，通过IRC软件传播，依赖系统:WIN9X/NT/2000/XP。该病毒是一个IRC病毒，会通过IRC软件进行在线传播，一旦有用户中了该病毒，病毒自动连接IRC服务器：irc.musirc.com。一旦连接成功，该服务器的管理员就可以控制用户机器，进行SYN洪水攻击、端口扫描、加入Channel、踢人、自动更 详情>>
病毒别名：处理时间：威胁级别：★★中文名称：病毒类型：Win32病毒影响系统：Win9x/WinNT病毒行为:这是一个利用mIRC传播的病毒。该病毒运行时会监视用户的键盘输入，并将某些信息记录下来发送到指定的IRC服务器上。病毒还会连接到IRC服务器的某个频道，等待接收攻击者发送过来的命令，使得攻击者控制用户的机器。 详情>>
Win 32 mIRC IRCBot_Gen IRCBot Gen
病毒别名：处理时间：威胁级别：★★中文名称：病毒类型：木马影响系统：Win9x/WinNT病毒行为:这是一个利用mIRC传播的病毒。该病毒运行时会监视用户的键盘输入，并将某些信息记录下来发送到指定的IRC服务器上。病毒还会连接到IRC服务器的某个频道，等待接收攻击者发送过来的命令，使得攻击者控制用户的机器。 详情>>
“IRC波特变种DQO（Backdoor.IRCBot.dqo）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。该病毒运行后复制自身到系统目录中，并修改注册表实现开机自动运行。病毒在后台运行，大量占用系统资源，造成用户计算机性能下降。病毒还会在中毒电脑上开设后门，黑客可以利用IRC软件对其远程控制，进行多种危险操作。 详情>>
参见：IRC波特变种FAD 详情>>
“IRC波特变种VXD（Backdoor.IRCBot.vxd）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。该病毒运行后复制自身到系统目录中，并修改注册表实现开机自动运行。病毒在后台运行，大量占用系统资源，造成用户计算机性能下降。病毒还会在中毒电脑上开设后门，黑客可以利用IRC软件对其远程控制，进行多种危险操作。 详情>>
简介病毒描述行为分析清除方案简介病毒名称：Backdoor.Win32.IRCBot.aaq病毒类型：后门文件MD5：383FA8F31BC56113DBB9F5B7527A6D0D公开范围：完全公开危害等级：5文件长度：18,944字节感染系统：windows98以上版本开发工具：MicrosoftVisualC++6.0加壳类型：UPX0.89.6-1.02/1.05-1.24病毒描述该病毒为 详情>>
文件名称：album11.scr文件大小：116736byte字串7AV命名：Backdoor.Win32.IRCBot.acd(卡吧斯基)字串3加壳方式：Ntkrnlprotector字串8编写语言：BorlandDelphi6.0-7.0字串7病毒类型：后门(IRC)字串5文件MD5：EF5B233300CF8F9C3C9B0A861111EC8D字串8文件SHA1：33388AD6BFAB9 详情>>
该病毒运行后，衍生病毒文件到系统目录下，添加注册表自动运行项以跟随系统引导病毒体。病毒体从指定服务器下载病毒体到本机运行，连接IRC服务器等待接收指令。枚举本地网络地址，对目的地址135端口进行扫描予以溢出。此病毒可通过网络共享、弱口令传播。病毒信息行为分析清除方案病毒信息病毒名称：Backdoor.Win32.IRCbot.ace中文名称：IRC后门病毒类型：后门类文件MD5：AE08FBD92 详情>>
Backdoor.Win32.IRCBot.afm(video.exe)分析文件名称：video.exe文件大小：40960bytesAV命名：Backdoor.Win32.IRCBot.afm(Kaspersky)加壳方式：未知编写语言：MicrosoftVisualC++病毒类型：IRC后门文件MD5：c06d070c232bc6ac6346cbd282ef73ae行为分析:1、释放病毒副本： 详情>>
“IRC波特变种BBU”（backdoor.win32.ircbot.bbu）病毒技术分析病毒名称：backdoor.win32.ircbot.bbu感染的操作系统：WindowsXP,WindowsNT,WindowsServer2003,Windows2000威胁情况：传播级别：低全球化传播态势：低清除难度：困难破坏力：低破坏手段：恶意操纵感染机器这是一个c/c++编写的IRC后门程序，该病毒 详情>>
知识库编号：RSV0707706内容分类：木马病毒适用产品分类：瑞星杀毒软件.单机版.标准版.2007关键词：MSN病毒;Backdoor.Win32.IRCbot.Bcg;2007年7月30日下午，瑞星全球反病毒监测网截获一个快速传播的MSN病毒，并命名为“IRC波特变种BCG（Backdoor.Win32.IRCbot.Bcg）”病毒。该病毒侵入用户电脑后，会向MSN好友大量发送垃圾信息和病毒 详情>>
基本信息病毒描述行为分析清除方案基本信息病毒名称：Backdoor.win32ircbotcom病毒类型：后门文件MD5：FC07D2714CED675C461506A6F16F0F50公开范围：完全公开危害等级：5文件长度：199,680字节感染系统：windows98以上版本加壳类型：未知壳命名对照：驱逐舰[无]BitDefender[无]病毒描述该病毒属后门类，病毒运行后复制自身到%syst 详情>>
简介病毒描述行为分析简介病毒名称：Backdoor.Win32.IRCBot.et病毒类型：后门文件MD5：FB7B3CF4C4023FBEB7A4E4CCF5FE2D0B公开范围：完全公开危害等级：中文件长度：51,326字节感染系统：windows2000及以上版本开发工具：MicrosoftVisualC++加壳类型：yoda'sProtector命名对照：Symentec[无]Mcafe 详情>>
病毒借助MSN狂发照片可被黑客控制IRC波特变种W（Backdoor.Win32.IRCbot.w）警惕程度★★★☆该病毒会自动发送MSN消息，例如“Herearemyverysecretpicturesforyou（给你我的私人照片）”、“hmmisthisyouonthephoto?（照片上的是你么？）”等，多种语言版本的诱惑性信息随机出现，然后试图发送一个名为“myalbum2007.zip 详情>>
病毒名称：IRC波特变种WRK病毒类型：后门程序病毒分析：该病毒运行后会向MSN好友发送名为“facebook11.zip”的病毒文件，还可能在计算机中开启后门，使黑客可对中毒计算机进行远程操作。手工删除：第一步，清除内存中的病毒。1.按下Ctrl+Shift+ESC组合键，调出“任务管理器”，单击“进程”页。2.结束nppsvc.exe的进程。第二步，删除染毒文件1.打开“我的电脑”，选择菜单“ 详情>>
该病毒运行后，衍生病毒文件到系统目录下，添加注册表自动运行项以随机引导病毒体。自动下载某文件以改动IE主页，创建大量线程用于扫描用户所在网络，若发现存在默认共享或弱口令则传播自身。此病毒为一个利用Windows平台下IRC协议的网络蠕虫，受感染用户可能会被操纵进行Ddos攻击、远程控制、发送垃圾邮件、创建本地Tftp等行为，由于大量消耗系统资源，病毒运行时间过长，将导致系统停止响应。病毒信息行为分 详情>>
病毒简介病毒描述清除方案病毒简介病毒名称：Backdoor.Win32.IRCBot.yk病毒类型：后门文件MD5：B0E717FC3AC5EBC9CD0F5F842274E2AC公开范围：完全公开危害等级：3文件长度：86,016字节感染系统：windows98以上版本开发工具：MicrosoftVisualC++6.0加壳类型：无命名对照：驱逐舰[Bckdoor.Irc.Pws.Trojan] 详情>>
病毒名称：Backdoor/IRCBot.db中文名：“IRC波”变种db病毒长度：可变病毒类型：后门危害等级：★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.db“IRC波”变种db是一个后门程序，开启被感染计算机的后门，利用特定的IRC远程控制被感染的计算机。“IRC波”变种db运行后，连接指定的IRC通道，侦听黑客指令，未经授权访问用户计算机，控制 详情>>
Backdoor/IRCBot.ez“IRC波”变种ez是一个利用Kazaa共享及mIRC传播的后门。该后门不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码进行网络共享传播。“IRC波”变种ez运行后，自我复制到系统目录下。修改注册表，实现开机自启。在Kazaa上创建共享目录，利用某些常用软件的名称自我复制到Kazaa共享目录下，欺骗他人下载。连接指定的IRC服务器，侦听黑客指令，上 详情>>
Backdoor/IRCBot.fb“IRC波”变种fb是一个后门程序，利用特定的IRC通道对指定目标执行DoS攻击，并可完全控制被感染的用户计算机。“IRC波”变种fb运行后，自我复制到Windows目录下或系统目录下。开启TCP6667或18067端口，连接指定的IRC服务器，侦听黑客指令，终止某些特定程序的进程，对指定目标执行DoS攻击，利用微软MS04-011漏洞进行传播等。另外，“IRC 详情>>
病毒名称：Backdoor/IRCBot.fn中文名：“IRC波”变种fn病毒长度：可变病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.fn“IRC波”变种fn是一个利用Kazaa共享及mIRC传播的后门。该后门不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码进行网络共享传播。“IRC波”变种fn运行后，自我复制到 详情>>
病毒名称：Backdoor/IRCBot.fp中文名：“IRC波”变种fp病毒长度：可变病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.fp“IRC波”变种fp是一个利用特定的IRC完全控制被感染计算机的后门。“IRC波”变种fp运行后，自我复制到系统目录下，文件名可变。修改注册表，实现开机自启。在系统目录下创建一个黑客工具，利 详情>>
病毒名称：Backdoor/IRCBot.gm中文名：“IRC波”变种gm病毒长度：59392字节病毒类型：后门危害等级：★★影响平台：Win9X/ME/NT/2000/XP/2003Backdoor/IRCBot.gm“IRC波”变种gm是一个对指定目标执行DoS攻击的后门。“IRC波”变种gm运行后，自我复制到Windows目录下，并在系统目录下释放一个木马。自我注册为服务，利用该木马来隐藏病 详情>>
IRCBot DCS515610.zip win442.dll
IRCBotDCS515610.zipwin442.dll（MSN病毒）分析病毒名称：Backdoor.Win32.IRCBot.bam[exe]（Kaspersky）,Backdoor.Win32.IRCBot.agd[dll]（Kaspersky）病毒别名：W32/Sdbot.worm[exe]（McAfee）Worm.Win32.MSNPhoto.d[dll]（瑞星）Win32.Hack.S 详情>>IRCBot DCS 515610 zip win 442 dll
IRCBot images.zip winlog32.exe
通过MSN传播的IRCBotimages.zipwinlog32.exe解决方案病毒名称：IM-Worm.Win32.Agent.f（Kaspersky）病毒别名：Backdoor.Win32.Jusi.ab（瑞星）病毒大小：40,960字节加壳方式：样本MD5：fc5415dc9054ee0934e3ff3e587de444样本SHA1：c48246a83290fa05ae8362c1d30c0 详情>>IRCBot images zip winlog 32 exe
IRCBot X_0005_jpg.zip mono.exe
通过MSN传播的IRCBotX_0005_jpg.zipmono.exe解决方案病毒名称：Backdoor.Win32.SdBot.bzf（Kaspersky）病毒别名：Backdoor.Win32.SdBot.orv（瑞星）Win32.Hack.SdBot.388096（毒霸）病毒大小：388,096字节加壳方式：样本MD5：283ae3d75b6fa817652f6e58d2ee9d84样本S 详情>>“音乐盒（Trojan.IRCbot.Musirc.h）”病毒：警惕程度★★★木马病毒，通过局域网传播，依赖系统:WIN9X/NT/2000/XP。病毒运行时会将自己复制到系统目录下命名为：netd32.exe、XBox64.exe，用户可以查找这个文件来判断自己是否中毒。病毒感染后会控制用户电脑，进行SYN洪水、端口扫描等攻击，然后通过猜测远程机器的管理员密码来进行局域网传播，对企业用户有很大的 详情>>
病毒别名：处理时间：2005-10-10威胁级别：★中文名称：病毒类型：黑客程序影响系统：Win9x/ME,Win2000/NT,WinXP,Win2003病毒行为:这是一个通过irc传播的黑客程序．该病毒能释放病毒文件，修改注册表；试图注册为系统服务，如果失败，则把自身添加到自启动项，并且注入explorer；自动连接到irc服务器，黑客可以通过irc完全控制用户机器，进行恶意操作，如下载病毒文 详情>>
病毒别名：处理时间：威胁级别：★中文名称：病毒类型：黑客程序影响系统：Win9x/WinNT病毒行为:这是一个后门病毒,通过IPC和网络共享传播,病毒会下载其他的问题,以达到控制用户机器的目的,并且病毒会对其他的机器进行攻击.1.生成文件:%system%\\sexfeqa.exe2.添加起始项,使病毒开机运行:HKLM\\SOFTWARE\\Microsoft\\Windows\\Current 详情>>
病毒别名：处理时间：威胁级别：★★中文名称：病毒类型：黑客程序影响系统：Win9x/WinNT病毒行为:这是一个利用mIRC传播的病毒。该病毒运行时会监视用户的键盘输入，并将某些信息记录下来发送到指定的IRC服务器上。病毒还会连接到IRC服务器的某个频道，等待接收攻击者发送过来的命令，使得攻击者控制用户的机器。 详情>>
Win 32 Hack IRCBot_Gen IRCBot Gen
病毒别名：处理时间：2006-08-28威胁级别：★中文名称：病毒类型：木马影响系统：Win9x/ME,Win2000/NT,WinXP,Win2003病毒行为:这是一个利用IRC的黑客后门病毒，该病毒运行后连接IRC服务器的6667端口，等待黑客命令.1、病毒运行后拷贝自身到c:\\windows\\system32\\msgfix.exe2、添加如下注册表项以便开机自启动：[HKLM\\Sof 详情>>
感染症状及介绍Win32/IRCBot.worm.228037是Win32/Mytob.worm蠕虫的变种之一.该蠕虫试图利用Windows系统漏洞来传播.运行该蠕虫后会在Windows系统目录下生成msnrngr.exe(228,037bytes)和SVKP.sys(2,368bytes)文件，并修改注册表当系统启动时自动运行.试图连接特定IRC服务器.连接成功后，以管理者(Operator)的 详情>>
Win32/IRCBot.worm.293888.B是Win32/IRCBot.worm蠕虫的变种之一。该蠕虫试图利用Windows漏洞和Windows用户帐号密码漏洞来传播。运行该蠕虫后会在Windows系统文件夹下生成tdrdhwd.exe(293,888bytes),并修改注册表当系统启动时自动运行。试图连接特定IRC服务器.连接成功后，以管理者(Operator)的身份执行恶意控制。技术分 详情>>
