协议分析网

作者：江民 瑞星

注：此文是根据金山和瑞星公司的病毒播报摘编。

　　在今天的病毒中Trojan/PSW.VB.y“视频宝宝”变种y、TrojanDownloader.JS.Phel.f“肥饵”变种f、Backdoor.SdBot.rgf“波特”后门变种RGF和Trojan.DL.Small.mjn“小木马”变种MJN值得关注。

　　病毒名称：Trojan/PSW.VB.y
　　中 文 名：“视频宝宝”变种y     
　　病毒长度：225280字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.VB.y“视频宝宝”变种y是一个木马程序，盗取被感染计算机上有效的邮箱地址，并将这些邮箱地址秘密地注册到某些色情网站，诱导用户为该网站的色情服务付费。“视频宝宝”变种y运行后，自我复制到系统目录下。修改注册表，实现开机自启。侦听黑客指令，在被感染计算机上搜索有效邮箱地址，连接色情站点，秘密地将有效的邮箱地址注册到色情网站上。屏幕弹出色情图片，提示用户为该网站的色情服务付费。

　　病毒名称：TrojanDownloader.JS.Phel.f
　　中 文 名：“肥饵”变种f     
　　病毒长度：可变
　　病毒类型：木马下载器
　　危害等级：★
　　影响平台：Win XP

　　TrojanDownloader.JS.Phel.f“肥饵”变种f是一个利用微软MS05-001漏洞进行传播的木马下载器。“肥饵”变种f运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。利用ADODB控件从指定站点下载特定文件，保存在系统盘下，文件名是My.hta，实现.hta文件的开机自启。侦听黑客指令，连接特定站点，在被感染计算机上下载并执行其它病毒。

　　病毒名称：Backdoor.SdBot.rgf
　　中 文 名：波特后门变种RGF
　　病毒类型：后门
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　病毒启动后将自己拷贝到系统目录下，修改注册表实现开机自动运行。病毒会终止多种杀毒软件运行，造成它们无法正常使用。它会修改本机配置文件，造成一些国外反病毒软件的官方网站无法访问。同时会造成多种国外多种反病毒软件无法在线升级，使计算机的防毒能力降低，大大增加其感染其他病毒的机率。

　　病毒名称：Trojan.DL.Small.mjn
　　中 文 名：小木马变种MJN
　　病毒类型：后门
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　病毒运行后将自身复制到系统目录中，并修改注册表实现开机自动运行。病毒会关闭多种反病毒软件，造成这些软件无法正常使用。它会自动从黑客指定的网站下载病毒及木马文件并运行。这些下载的病毒及木马可能会盗取用户的账号及密码等个人信息并发送给黑客。