协议分析网

作者：GonNa 

注：此文是根据金山和瑞星公司的病毒播报摘编。

　　在今天的病毒中TrojanClicker.Delf.fb“TrojanClicker.Delf”变种fb、TrojanDownloader.Small.yf“小不点”变种yf、Trojan.Spy.Goldun.ya“金顿”变种YA和Trojan.PSW.Lineage.kxy“天堂”木马变种KXY值得关注。

　　病毒名称：TrojanClicker.Delf.fb
　　中 文 名：“TrojanClicker.Delf”变种fb     
　　病毒长度：可变
　　病毒类型：木马点击器
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanClicker.Delf.fb“TrojanClicker.Delf”变种fb是一个篡改IE首页和搜索页设置的木马点击器。“TrojanClicker.Delf”变种fb运行后，在系统目录下创建病毒文件。侦听黑客指令，篡改IE首页和搜索页设置，把黑客指定站点添加到IE浏览器中，降低被感染计算机上的安全设置。用户一打开IE窗口，自动连接黑客指定站点，并弹出大量广告条幅。另外，“TrojanClicker.Delf”变种fb还可以自升级。

　　病毒名称：TrojanDownloader.Small.yf
　　中 文 名：“小不点”变种yf     
　　病毒长度：可变
　　病毒类型：木马下载器
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDownloader.Small.yf“小不点”变种yf是一个利用被感染的计算机转发邮件的木马下载器。“小不点”变种yf运行后，在系统目录下释放病毒文件。修改注册表，实现开机自启。开启TCP 25端口，连接指定站点，侦听黑客指令，下载特定文件，利用被感染的计算机转发邮件。另外，“小不点”变种yf还可以盗取被感染计算机上的系统信息，并将盗取的信息发送到黑客指定站点。

　　病毒名称：TrojanDownloader.Small.yf
　　中 文 名：金顿变种YA
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　该病毒会释放一个动态链接库到系统目录中并在后台运行，它可能会盗取用户的网络银行、QQ、网络游戏等的账号和密码，给用户带来损失。

　　病毒名称：Trojan.PSW.Lineage.kxy
　　中 文 名：天堂木马变种KXY
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　病毒运行后将自身复制到操作系统Windows目录下，并修改注册表实现自启动。病毒会造成多种杀毒软件无法正常使用，同时修改本机系统配置文件，造成多个杀毒软件厂商的主页无法访问，使用户感染病毒的几率增加。同时病毒会窃取网络游戏“天堂”玩家的账号、密码、服务器等信息并发送给黑客。