协议分析网

  作者：King 

　　特别提醒：江民公司反病毒中心监测到一个利用雅虎网页邮箱系统的安全漏洞进行传播的新蠕虫。请广大用户立即升级到6月13日之后的病毒库，即可查杀。江民公司再次提醒用户，特别是雅虎邮箱用户，不要随便点击来源不明的邮件，以免受到蠕虫危害。

　　江民今日提醒您注意：在今天的病毒中Backdoor/Bifrose.na“比福洛斯”变种na和Trojan/PSW.Prostor.f“普罗斯特”变种f值得关注。

　　病毒名称：Backdoor/Bifrose.na
　　中 文 名：“比福洛斯”变种na     
　　病毒长度：72397字节
　　病毒类型：后门
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP
　　Backdoor/Bifrose.na“比福洛斯”变种na是一个后门程序，开启被感染计算机上的后门，把用户机密信息发送到指定站点。“比福洛斯”变种na运行后，自我复制到系统目录下或Windows目录下，并在系统目录下生成一个加密文件，文件名是Plugin1.dat。修改注册表，实现开机自启。从被感染计算机上搜索用户机密信息，侦听黑客指令，开启TCP 1971端口，利用IE浏览器连接指定站点，把用户机密信息发送到黑客指定站点。

　　病毒名称：Trojan/PSW.Prostor.f
　　中 文 名：“普罗斯特”变种f     
　　病毒长度：81920字节（.exe文件），45056字节（.dll文件）
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP
　　Trojan/PSW.Prostor.f“普罗斯特”变种f是一个作为BHO安装在被感染计算机上的木马，盗取某在线银行用户提交的机密信息。“普罗斯特”变种f运行后，在系统目录下创建病毒文件，文件名随机生成，后缀是.dll。将.dll病毒文件作为BHO安装在被感染计算机上，随IE浏览器的运行而自启。侦听黑客指令，在已开启的窗口搜索与网上银行、在线交易相关的主题，一经发现便监控用户输入的机密信息，并将机密信息秘密发送到黑客指定站点。