协议分析网

 作者：GonNa 

注：此文是根据金山和瑞星公司的病毒播报摘编。

　　在今天的病毒中Trojan.QQMSG.MsgSender.fq“QQ消息发送机”变种FQ、Trojan/PSW.Lineage.ts“天堂杀手”变种ts和TrojanDownloader.Tibs.aqg“缇比斯”变种aqg值得关注。

　　病毒名称：Trojan.QQMSG.MsgSender.fq
　　中 文 名：QQ消息发送机变种FQ
　　病毒类型：木马
　　危害等级：★★★☆
　　影响平台：Win 9X/NT/2000/XP

　　该病毒伪装成“七夕情人节”的电子玫瑰，通过QQ进行传播。染毒的计算机会自动向用户的好友发送内容为“7月31号是今年的七夕情人节，在这个特别的日子里，祝你天天开心。今天送一朵电子玫瑰给特别的你，一定要记得我哦。在浏览器中输入下面地址就可下载这朵玫瑰。hb？？h.cn”的消息。其他用户登陆这个网站就会被病毒感染。目前，该病毒已经出现几个变种。

　　病毒名称：Trojan/PSW.Lineage.ts
　　中 文 名：“天堂杀手”变种ts     
　　病毒长度：230400字节 
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.Lineage.ts“天堂杀手”变种ts是一个盗取网络游戏“天堂”账号密码的木马程序。“天堂杀手”变种ts运行后，自我复制到Windows目录下，并在系统目录下创建.dll病毒文件。修改注册表，实现开机自启。侦听黑客指令，盗取网络游戏“天堂”账号密码，并将盗取的密码发送到黑客指定的邮箱里。

　　病毒名称：TrojanDownloader.Tibs.aqg
　　中 文 名：“缇比斯”变种aqg     
　　病毒长度：可变
　　病毒类型：木马下载器
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDownloader.Tibs.aqg“缇比斯”变种aqg是一个从黑客指定站点下载其它病毒的木马下载器。“缇比斯”变种aqg运行后，自我复制到系统目录下。侦听黑客指令，开启TCP 25端口，连接黑客指定站点，下载其它病毒，并在被感染计算机上自动运行。