Backdoor/SdBot.cbx“赛波”变种cbx后门程序分析

Backdoor/SdBot.cbx（中文名“赛波”变种cbx）是SdBot IRC后门病毒家族成员，利用网络共享传播，可让黑客完全控制被感染计算机。该后门运行后自我复制到Windows目录并注册为系统服务实现开机自启，破坏Windows防火墙、终止安全相关服务，开启后门连接指定IRC服务器执行DoS攻击，并利用rootkit技术隐藏自身。