协议分析网

作者：GonNa  

　　在今天的病毒中Backdoor/SdBot.cbx“赛波”变种cbx、Trojan/PSW.EGold.a“E金”变种a和Trojan.DL.Agent.lqf“代理木马下载器”变种LQF值得关注。

　　病毒名称：Backdoor/SdBot.cbx
　　中 文 名：“赛波”变种cbx     
　　病毒长度：1201664字节
　　病毒类型：后门
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/SdBot.cbx“赛波”变种cbx是一个允许黑客完全控制被感染计算机的后门，利用网络共享进行传播。“赛波”变种cbx运行后，自我复制到Windows目录下。自我删除病毒文件，并自我注册为系统服务，实现开机自启。破坏Windows防火墙，终止某些与安全相关的服务，限制对某些站点的访问，降低被感染计算机上的安全设置。开启被感染计算机的后门，并在后台秘密运行病毒文件，侦听黑客指令，连接指定的IRC服务器，对指定目标执行DoS攻击等。利用rootkit技术隐藏自我，防止被查杀。另外，“赛波”变种cbx还可以自我复制到共享目录下，利用网络共享进行传播。

　　病毒名称：Trojan/PSW.EGold.a
　　中 文 名：“E金”变种a     
　　病毒长度：57000字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.EGold.a“E金”变种a是一个盗取用户机密信息的木马程序。“E金”变种a运行后，修改注册表，在系统目录下创建.dll病毒文件并自我注册为BHO。当用户打开IE浏览器时，显示虚假错误信息。在系统盘根目录下创建.bat批处理文件，删除某些系统文件。侦听黑客指令，盗取被感染计算机上的机密信息（例如，在线银行帐户的TAN和PIN，SMTP和POP3服务器，Outlook Express帐户等），利用HTTP或FTP将机密信息发送到黑客指定站点。

　　病毒名称：Trojan.DL.Agent.lqf
　　中 文 名：“代理木马下载器”变种LQF
　　病毒长度：57000字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　该病毒采用UPX压缩，运行后会将自身复制到系统文件目录中，文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”或“ravmon.dll”、“Rsvtub.dll”的文件，并插入到Explorer.exe系统进程中，防止用户删除。病毒会监视注册表，并写入自身信息，实现随系统启动自动运行。它从黑客指定的网站下载指令并运行，会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站，以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行，并会造成一些主流杀毒软件运行不正常。它还会自动从黑客指定的网站下载新的病毒并运行。目前，该病毒每天都会出现一个新的变种，躲避杀毒软件查杀。