|
安天实验室提供专杀工具
Backdoor.Win32.IRCBot.st后门能自动对互联网主机的445端口进行扫描,并发起攻击。如被扫描主机没有安装微软MS06-040漏洞补丁,则有可能被蠕虫入侵;蠕虫入侵以后,会在受害主机上释放一个僵尸程序,并驱使受害主机连接到特定的IRC服务器接收黑客控制,从而构成一个大规模的僵尸网络。本程序就是清除Backdoor.Win32.IRCBot.st的工具
病毒专杀工具
“Hack.RBOT”一种集IRC后门、蠕虫功能于一体的,通过网络共享和操作系统漏洞(MS03-026、MS02-061、MS03-007、MS04-011等)进行传播的病毒。病毒会尝试通过弱密码登陆目标系统。病毒运行后把自己加载到注册表启动项,以使自己下次开机能够继续运行。病毒还会在感染的电脑上打开后门接收攻击者发出的指令,然后连接特定的IRC服务器通知攻击者病毒的存在。病毒会扫描网段内的机器并猜测共享密码,占用大量网络带宽资源,容易造成局域网阻塞。它通过IRC服务器接受攻击者发出的指令,例如安装/卸载后门、下载并运行文件、结束进程、运行代理服务器、盗取流行游戏的帐号、对指定的IP进行DoS(拒绝服务)攻击等。
|