协议分析网

 作者：GonNa 

注：此文是根据金山和瑞星公司的病毒播报摘编。

　　在今天的病毒中TrojanDownloader.Small.ggl“小不点”变种ggl、TrojanDropper.Delf.ia“TrojanDropper.Delf”变种ia和Trojan.DL.AdLoad.hyAdLoad“广告下载器”变种HY值得关注。

　　病毒名称：TrojanDownloader.Small.ggl
　　中 文 名：“小不点”变种ggl     
　　病毒长度：可变
　　病毒类型：木马下载器
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDownloader.Small.ggl“小不点”变种ggl是一个从黑客指定站点下载其它病毒的木马下载器。“小不点”变种ggl运行后，自我复制到系统目录下。侦听黑客指令，开启TCP 25端口，连接黑客指定站点，下载其它病毒，并在被感染计算机上自动运行。

　　病毒名称：TrojanDropper.Delf.ia
　　中 文 名：“TrojanDropper.Delf”变种ia     
　　病毒长度：97331字节
　　病毒类型：木马释放器
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDropper.Delf.ia“TrojanDropper.Delf”变种ia是一个利用美国在线即时消息（AIM）进行传播的木马释放器。“TrojanDropper.Delf”变种ia运行后，在被感染计算机上释放病毒文件。侦听黑客指令，将带毒消息发送给美国在线即时消息（AIM）所有的联系人。用户一点击该链接，立即连接黑客指定站点，下载并执行特定文件，并将“赛波”变种自我复制到系统目录下。修改注册表，实现“赛波”变种的开机自启。黑客利用“赛波”变种可破坏注册表编辑器和任务管理器；未经授权访问用户计算机；终止某些特定的进程和服务等。

　　病毒名称：Trojan.DL.AdLoad.hyAdLoad
　　中 文 名：“广告下载器”变种HY
　　病毒类型：木马
　　危害等级：★★★☆
　　影响平台：Win 9X/NT/2000/XP

　　这是一个流氓软件释放的程序，会自动注册成系统服务，随系统启动自动运行。该病毒通过IE-Bar软件捆绑安装，安装后的软件无法卸载，即使有一定电脑使用经验的用户也无法将其手工删除干净。由于流氓软件会不断释放该木马病毒，可能会出现该病毒重复感染，无法被彻底清除的情况。由于流氓软件不能当作病毒直接查杀，瑞星已经提供了手工卸载该流氓软件的方法，用户可以登陆http://csc.rising.com.cn/KnowledgeBase/detailInfo.aspx?Channel=RSV&Action=ViewInfo&InfoID=700获取相关信息。同时也可登陆http://help.rising.com.cn使用远程救助让专家帮你解决。