IRC波特病毒出变种 小心机器变“僵尸”
本周有一个病毒特别值得注意,它是:“IRC波特释放器变种BC(Dropper.IrcBot.bc)”病毒。用户的计算机感染该病毒后就会变成“僵尸计算机”,被黑客远程控制。
本周关注病毒:IRC波特释放器变种BC(Dropper.IrcBot.bc) 警惕程度 ★★★☆
病毒运行后会在系统目录下生成名为“svchost.exe”的文件及连接IRC服务器所需要的一些文件,同时修改注册表实现随系统启动自动运行。释放出的“svchost.exe”文件为“IRC波特变种DCF(Backdoor.IRCBot.dcf)”病毒。它会自动打开用户计算机的TCP 6667端口,连接黑客指定的IRC服务器接受指令。黑客通过该病毒将用户的计算机变成“僵尸”进行远程控制,对其它计算机发起攻击。