نوع : کرم اینترنتی
اندازه : ۱۹۲۰۰۰ بایت
محيطهاي قابل اجرا : Windows 2000,XP,NT,....
نامهاي ديگر :
| Backdoor.Win32.Rbot.bmo (Kaspersky) |
W32/Backdoor (F-Prot) |
خصوصيات :
1) تغییراتی که در رجیستری ایجاد میشود عبارتند از :
◊ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IRQ Assigning Agent = IRQconf.exe
◊ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\IRQ Assigning Agent = IRQconf.exe
◊ HKEY_CURRENT_USER\Software\Microsoft\OLE\IRQ Assigning Agent = IRQconf.exe
2) فايلهاي زير را ايجاد ميکند :
◊ %system%\IRQconf.exe