协议分析网

 作者：江民 

　　江民今日提醒您注意：在今天的病毒中TrojanProxy.Horst.ae“地垒”变种ae和TrojanProxy.Wopla.a“卧底”变种a值得关注。

　　病毒名称：TrojanProxy.Horst.ae
　　中 文 名：“地垒”变种ae     
　　病毒长度：变长
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　TrojanProxy.Horst.ae“地垒”变种ae是一个利用被感染计算机转发垃圾邮件的木马程序。“地垒”变种ae运行后，在临时文件夹下创建病毒文件，后缀是.tmp。修改注册表，实现开机自启。自我注入到Explorer.exe的进程里，在任务管理器中隐藏自我，防止被查杀。侦听黑客指令，利用任意字符串和某些常见网站的域名组合成发件人的地址，利用被感染的计算机转发垃圾邮件。

　　病毒名称：TrojanProxy.Wopla.a
　　中 文 名：“卧底”变种a     
　　病毒长度：变长
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　TrojanProxy.Wopla.a“卧底”变种a是一个盗取用户计算机上机密信息的木马。“卧底”变种a运行后，在系统目录下创建一个文件夹，并在该文件夹下创建病毒副本。修改注册表，实现开机自启。侦听黑客指令，篡改IE首页设置，降低被感染计算机上的安全设置。在系统目录下创建并执行文件_kwui.dll和_kwuiex.dll，监控用户访问的站点。连接指定站点，下载特定文件，盗取用户密码等机密信息，并将盗取的机密信息以FTP的方式发送给黑客。另外，“卧底”变种a还终止一些与安全相关的进程。