协议分析网

作者：GonNa 

注：此文是根据金山和瑞星公司的病毒播报摘编。

　　在今天的病毒中I-Worm/VB.t“视频宝宝”变种t、TrojanDropper.Small.ape“小不点”变种ape和Worm.Viking.cp“威金”蠕虫变种CP值得关注。

　　病毒名称：I-Worm/VB.t
　　中 文 名：“视频宝宝”变种t     
　　病毒长度：102400字节
　　病毒类型：网络蠕虫
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　I-Worm/VB.t“视频宝宝”变种t是一个引起系统不稳定的网络蠕虫，利用群发带毒邮件进行传播。“视频宝宝”变种t运行后，自我复制到系统目录下和Windows目录下。修改注册表，实现开机自启。覆盖系统目录下的Autoexec.bat批处理文件。每天定时在日程安排程序里添加一个任务，并执行特定文件。在已开启的窗口搜索与杀毒软件相关的主题，一经发现便重新启动用户计算机。遍历用户计算机的C到Y驱动器，搜索有效的邮箱地址，利用自带的SMTP群发带毒邮件。

　　病毒名称：TrojanDropper.Small.ape
　　中 文 名：“小不点”变种ape     
　　病毒长度：可变
　　病毒类型：木马释放器
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDropper.Small.ape“小不点”变种ape是一个利用被感染计算机转发垃圾邮件的木马释放器。“小不点”变种ape运行后，在临时文件夹下创建病毒文件，并创建一个隐藏的服务。利用rootkit隐藏自我，防止被查杀。侦听黑客指令，打开一个隐藏的代理服务器，利用被感染的计算机转发垃圾邮件。

　　病毒名称：Worm.Viking.cp
　　中 文 名：“威金”蠕虫变种CP
　　病毒类型：蠕虫
　　危害等级：★★★☆
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　该病毒运行后会自动释放名为“rundl132.exe”、“viDll.dll”的文件，并试图感染Windows可执行文件。同时在被感染过的目录里留下名为“_desktop.ini”的文件，记录感染日期。该病毒会查找局域网中的所有共享计算机，尝试猜解它们的密码，并进行感染。威金蠕虫变种CP会自动在后台下载并运行“征途木马”、“江湖木马”以及“传奇木马”等，窃取这些网络游戏玩家的账号和密码并发送给黑客。

　　同时，该病毒会下载一个名为“刘麻子QQ消息发送机（Trojan.QQMSG.Liumazi）”的病毒，该病毒会自动向用户的QQ好友发送内容为“麻烦帮我朋友投个票啦!她正在竞选QQ小姐,参选Q-Zone空间上有她近照,点击为她增加人气,先谢谢喽……http//q-zone.qq.c0m.%30%??????2E%6F%72%67/cgi-bin/Photo=No.947564”等的消息，其它用户点击消息中的网址就会被病毒感染。同时该病毒会将用户的IE浏览器主页锁定为“http//u4.s??99.cn”。

　　目前，已有不少用户感染此病毒，瑞星病毒疫情实时检测等级已提升为“警惕”。请用户及时升级瑞星杀毒软件到18.37.42或更高版本以防范此病毒。