Win32.Hack.Wootbot.gn

这是一种集IRC后门、蠕虫功能于一体的，以盗取盗取序列号为主要目的的木马病毒。病毒运行后把自己复制到系统目录并改成系统文件的名字，病毒会加载为系统服务，添加到注册表启动项。病毒会在感染的电脑上打开后门，接收攻击者发出的指令，然后连接特定的IRC服务器通知外界病毒的存在。病毒会扫描网段内的机器并猜测共享密码，占用大量网络带宽资源，轻易造成局域网阻塞。病毒通过IRC服务器接受攻击者发出的指令，例如安装/卸载后门、下载并运行文件、结束进程、运行代理服务器、盗取流行游戏的序列号、对指定的IP进行DoS（拒绝服务）攻击等。