协议分析网

 作者：GonNa 

注：此文是根据金山和瑞星公司的病毒播报摘编。

　　在今天的病毒中Trojan.PSW.QQPass.pph“QQ通行证”变种PPH、Trojan.StartPage.szl“首页”变种SZL、Trojan/Patched.ol“假补丁”变种ol和Exploit.JS.Phel.b“肥饵”变种b值得关注。

　　病毒名称：Trojan.PSW.QQPass.pph
　　中 文 名：““QQ通行证”变种PPH
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　病毒运行之后，会释放一个动态库，这个动态库会伪装成腾讯的QQ密码保护修改资料的网页，诱骗用户填写自己的QQ号码和密码。骗取成功之后，会把用户密码发送到病毒作者的邮箱，完成盗号过程。

　　病毒名称：Trojan.StartPage.szl
　　中 文 名：“首页”变种SZL
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　该病毒会在后台运行，修改染毒计算机IE的首页，指向病毒指定的页面。它会给用户日常上网带来麻烦。同时该病毒还会消耗系统资源，使系统运行速度减慢，甚至造成一些计算机出现死机的现象。

　　病毒名称：Trojan/Patched.ol
　　中 文 名：“假补丁”变种ol     
　　病毒长度：可变
　　病毒类型：木马
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Patched.ol“假补丁”变种ol是一个利用群发带毒邮件进行传播的木马程序。“假补丁”变种ol运行后，自我复制到Windows目录下，并在系统目录下释放恶意程序。修改注册表，实现开机自启。利用系统目录下的恶意程序盗取用户计算机上的机密信息。侦听黑客指令，从被感染计算机上搜索有效邮箱地址，群发带毒邮件。另外，“假补丁”变种ol还可以自升级。

　　病毒名称：Exploit.JS.Phel.b
　　中 文 名：“肥饵”变种b     
　　病毒长度：可变
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win XP

　　Exploit.JS.Phel.b“肥饵”变种b是一个利用微软MS05-001漏洞进行传播的木马。“肥饵”变种b运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。利用ADODB控件从指定站点下载特定文件，保存在系统盘下，文件名是My.hta，实现.hta文件的开机自启。侦听黑客指令，连接特定站点，在被感染计算机上下载并执行其它病毒。