协议分析网

作者：GonNa 
注：此文是根据金山和瑞星公司的病毒播报摘编。

　　在今天的病毒中Trojan.QQMSG.Boker.xk“QQ播客”变种XK、Trojan.PSW.QQPass.pkn“QQ通行证”变种PKN、I-Worm/Arman.c“碍蛮虫”变种c和VBS/Zxq.d“贼球”变种d值得关注。

　　病毒名称：Trojan.QQMSG.Boker.xk
　　中 文 名：QQ播客变种XK
　　病毒类型：木马
　　危害等级：★★★☆
　　影响平台：Win 9X/NT/2000/XP

　　该病毒采用NSPack和ASPack加壳，运行后会自动向用户的QQ好友发送内容为“你好啊xxxx，这两天我没怎么上网 今天一上网朋友传给我一段ＱＱ视频，一看那人的ＱＱ昵称跟你的一样，也叫xxxx，不会是你吧？表演得也太露骨了一点吧？希望不是你。你最好看看吧！在浏览器中输入下面地址可以下载(去掉空格)U　×　3 ×.C　N”的消息，其他用户登陆这个网站就可能被病毒感染。

　　病毒名称：Trojan.PSW.QQPass.pkn
　　中 文 名：QQ通行证变种PKN
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　黑客通过攻击国内某著名在线商城网站，将木马病毒放置于该网站页面当中。当用户访问这个在线商城就有可能被病毒感染。该病毒运行后会在后台自动运行，试图盗取用户的QQ账号和密码等信息，并发送给黑客。

　　病毒名称：I-Worm/Arman.c
　　中 文 名：“碍蛮虫”变种c     
　　病毒长度：230912字节
　　病毒类型：网络蠕虫
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　I-Worm/Arman.c“碍蛮虫”变种c是一个利用群发带毒邮件进行传播的网络蠕虫，“碍蛮虫”变种c运行后，弹出虚假错误信息。自我复制到系统目录下和Windows目录下，文件名随机生成，后缀是.exe。修改注册表，实现开机自启。侦听黑客指令，从被感染的计算机上搜索有效的邮箱地址，利用自带的SMTP群发带毒邮件。

　　病毒名称：VBS/Zxq.d
　　中 文 名：“贼球”变种d     
　　病毒长度：5897字节
　　病毒类型：脚本病毒
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　VBS/Zxq.d“贼球”变种d是一个利用微软MS00-075漏洞进行传播的脚本病毒，感染.htm，.html，.htt和.asp文件。“贼球”变种d运行后，在Windows目录下创建病毒文件。修改注册表，降低被感染计算机上的安全设置。在当前文件夹下搜索.htm，.html，.htt和.asp扩展名的文件，一经发现便感染它们。侦听黑客指令，搜索有漏洞的计算机，利用微软MS00-075漏洞进行传播。另外，如果系统的当前日期是黑客指定日期，“贼球”变种d会重新启动被感染的计算机。