5月29日关注病毒惹事波变种和赛波变种

　　在今天的病毒中Backdoor/RsBot.c“惹事波”变种c和Backdoor/SdBot.dch“赛波”变种dch值得关注。 　　  
 
  　【eNet硅谷动力消息】在今天的病毒中Backdoor/RsBot.c“惹事波”变种c和Backdoor/SdBot.dch“赛波”变种dch值得关注。

　　病毒名称：Backdoor/RsBot.c

　　中 文 名：“惹事波”变种c

　　病毒长度：可变

　　病毒类型：后门

　　危害等级：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/RsBot.c“惹事波”变种c是一个未经授权远程访问用户计算机的后门。“惹事波”变种c运行后，自我复制到系统目录下。修改注册表，实现开机自启。侦听黑客指令，在任意的TCP和UDP端口开启被感染计算机上的后门，未经授权远程访问用户计算机，盗取用户计算机的系统信息；对指定目标执行DoS攻击等。另外，“惹事波”变种c还可以终止某些特定程序的进程。

　　病毒名称：Backdoor/SdBot.dch

　　中 文 名：“赛波”变种dch

　　病毒长度：71K

　　病毒类型：后门

　　危害等级：★★

　　影响平台：Win NT/2000/XP/2003

　　Backdoor/SdBot.dch“赛波”变种dch是一个后门，利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。“赛波”变种dch运行后，自我复制到系统目录下。修改注册表，实现开机自启。在被感染计算机上创建指定服务，并自我设置为开机自启。侦听黑客指令，利用自己的IRC客户端连接指定的IRC通道，下载并执行特定文件，盗取被感染计算机上有效的邮箱地址、各种游戏的序列号等机密信息，终止某些与防火墙和杀毒软件相关的进程等。利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。另外，“赛波”变种dch还可以利用微软漏洞进行传播。

1