协议分析网

　　江民今日提醒您注意：在今天的病毒中Trojan/StartPage.baq“初始页”变种baq和TrojanSpy.VB.fu“视频宝宝”变种fu值得关注。

　　病毒名称：Trojan/StartPage.baq
　　中 文 名：“初始页”变种baq     
　　病毒长度：可变
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　Trojan/StartPage.baq“初始页”变种baq是一个未经授权篡改IE浏览器首页的木马程序。“初始页”变种baq运行后，自我复制到系统目录下或Windows目录下，文件名随机生成。修改注册表，实现开机自启。修改hosts文件，将色情站点添加到收藏夹里，作为BHO自我添加到注册表里，致使用户一打开IE浏览器首页，自动连接色情站点。

　　病毒名称：TrojanSpy.VB.fu
　　中 文 名：“视频宝宝”变种fu     
　　病毒长度：225280字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　TrojanSpy.VB.fu“视频宝宝”变种fu是一个木马程序，盗取被感染计算机上有效的邮箱地址，并将这些邮箱地址秘密地注册到某些色情网站，诱导用户为该网站的色情服务付费。“视频宝宝”变种fu运行后，自我复制到系统目录下。修改注册表，实现开机自启。侦听黑客指令，在被感染计算机上搜索有效邮箱地址，连接色情站点，秘密地将有效的邮箱地址注册到色情网站上。屏幕显示色情图片，提示用户为该网站的色情服务付费。