病毒名称:
IRC.Flood
类别： IRC脚本木马
病毒资料：
流行程度：中
危险级别：中
传播速度：N/A
技术特征：
这是一个探测性木马，具有许多相关功能的恶意程序。它会让受害机器被远程黑客通过IRC进行任意的控制。
该恶意木马一般是将mIRC及其他程序进行结合，而这些程序能隐藏mIRC应用程序及其他源于主程序的恶意程序。当在受害机器上安装此木马后，mIRC会被任意操纵，从而产生IRC Bot，而IRC Bot随后会被远程Bot Master的请求所控制。
当被控制的mIRC运行时，受影响机器会与某台IRC服务器连接，并等待远程控制黑客发出命令。其中“Bots”是一种流行的工具，可通过各种脚本攻击对目标机器进行拒绝服务攻击，同时也能进行一系列的非法操作，如端口扫描、发送垃圾邮件等。另外，这些BOTs通过自动繁殖，也会进一步产生许多副本，从而导致对某指定的服务器发动大量的连接请求。如此众多的网络流量会耗尽所有可用的端口，在某种情况下，还会迫使目标服务器进行重启，断开连接，给合法用户造成许多不便与困难。
大部分的bots会对本地或受感染机器进行许多操作如：
1.收集本地机器的设置信息，包括连接类型、CPU速度及本地磁盘的数据；
2.在本地机器安装或删除文件；
3.在本地机器执行各种命令；
4.利用自动更新功能下载最新版的BOT；
5.扫描受影响机器是否存在进一步的漏洞，如是否存在其他远程访问木马或后门程序。
2002年9月，微软曾报道过在Windows2000服务器上的未授权及恶意活动日渐增多，这些都是与此木马有关。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
别名：IRC.Flood.C, BAT.IRCFlood.C, Win32.IRCFlood.C, mIRC/Shaz.Worm
IRC用户须警惕 “洪水”木马来势凶猛！
发现日期：
2003-2-18
|
