协议分析网

作者：GonNa 

　　在今天的病毒中Backdoor.GPigeon.uql“灰鸽子”变种UQL、Backdoor/PcClient.aii“友好客户”变种aii和TrojanProxy.Wopla.h“卧底”变种h值得关注。

　　病毒名称：Backdoor.GPigeon.uql
　　中 文 名：“灰鸽子”变种UQL
　　病毒类型：后门
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP/2003

　　运行之后，病毒会向系统里释放病毒文件，并修改注册表实现开机自动运行。中毒之后，攻击者可对电脑进行远程控制，进行多种危险操作，如：记录键盘输入、结束指定的进程、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等等。

　　病毒名称：Backdoor/PcClient.aii
　　中 文 名：“友好客户”变种aii     
　　病毒长度：42979字节
　　病毒类型：后门
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/PcClient.aii“友好客户”变种aii是一个未经授权远程访问用户计算机的后门。“友好客户”变种aii运行后，在系统目录下创建病毒文件。创建一个隐藏的服务，利用rootkit隐藏自我，防止被查杀。修改注册表，实现Win 9X操作系统的开机自启。开启TCP 443端口，连接指定站点，侦听黑客指令，从指定站点下载并执行特定文件；终止某些特定程序的进程；盗取计算机系统信息等。

　　病毒名称：TrojanProxy.Wopla.h
　　中 文 名：“卧底”变种h     
　　病毒长度：106496字节（.dll）；22776字节（.exe）
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanProxy.Wopla.h“卧底”变种h是一个盗取用户计算机上机密信息的木马。“卧底”变种h运行后，在系统目录下创建一个文件夹，并在该文件夹下创建病毒副本。修改注册表，实现开机自启。侦听黑客指令，篡改IE首页设置，在系统目录下创建并执行文件_kwui.dll和_kwuiex.dll，连接指定站点，下载特定文件，监控用户访问的站点，盗取用户密码等机密信息，并将盗取的机密信息以FTP的方式发送给黑客。另外，“卧底”变种h还可以终止一些与安全相关的进程，降低被感染计算机上的安全设置。