协议分析网

 注：此文是根据金山和瑞星公司的病毒播报摘编。

　　在今天的病毒中Worm.Viking.cp“威金”蠕虫变种CP、Trojan/Small.xe“小不点”变种xe和Exploit.MhtRedir.xwc“MHT漏洞利用者”变种xwc值得关注。

　　病毒名称：Worm.Viking.cp
　　中 文 名：“威金”蠕虫变种CP
　　病毒类型：蠕虫
　　危害等级：★★★☆
　　影响平台：Win 9X/NT/2000/XP

　　该病毒运行后会自动释放名为“rundl132.exe”、“viDll.dll”的文件，并试图感染Windows可执行文件。同时在被感染过的目录里留下名为“_desktop.ini”的文件，记录感染日期。该病毒会查找局域网中的所有共享计算机，尝试猜解它们的密码，并进行感染。威金蠕虫变种CP会自动在后台下载并运行“征途木马”、“江湖木马”以及“传奇木马”等，窃取这些网络游戏玩家的账号和密码并发送给黑客。

　　同时，该病毒会下载一个名为“刘麻子QQ消息发送机（Trojan.QQMSG.Liumazi）”的病毒，该病毒会自动向用户的QQ好友发送内容为“麻烦帮我朋友投个票啦!她正在竞选QQ小姐,参选Q-Zone空间上有她近照,点击为她增加人气,先谢谢喽……http//q-zone.qq.c0m.%30%??????2E%6F%72%67/cgi-bin/Photo=No.947564”等的消息，其它用户点击消息中的网址就会被病毒感染。同时该病毒会将用户的IE浏览器主页锁定为“http//u4.s??99.cn”。

　　病毒名称：Trojan/Small.xe
　　中 文 名：“小不点”变种xe     
　　病毒长度：44435字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Small.xe“小不点”变种xe是一个专门盗取网络游戏用户名及其密码的木马程序。“小不点”变种xe运行后，自我复制到系统目录下和Windows目录下。修改注册表，实现开机自启。侦听黑客指令，在已开启的窗口搜索与某些流行的网络游戏（特别是“魔兽争霸”）相关的主题，一经发现便开始记录键击，盗取玩家输入的机密信息，并将盗取的机密信息发送到黑客指定站点。另外，“小不点”变种xe还可以终止某些与安全相关的进程，降低被感染计算机上的安全设置。

　　病毒名称：Exploit.MhtRedir.xwc
　　中 文 名：“MHT漏洞利用者”变种xwc     
　　病毒长度：可变
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win XP
　　Exploit.MhtRedir.xwc“MHT漏洞利用者”变种xwc是一个利用微软MS05-001漏洞进行传播的木马。“MHT漏洞利用者”变种xwc运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。利用ADODB控件从指定站点下载特定文件，保存在系统盘下，文件名是My.hta，实现.hta文件的开机自启。侦听黑客指令，连接特定站点，在被感染计算机上下载并执行其它病毒。