协议分析网

　　在今天的病毒中Trojan.DL.Small.ode/odf“小木马下载器”变种ODE/ODF、TrojanDownloader.Tibs.jb“缇比斯”变种jb和Worm/Small.k“小不点”变种k值得关注。

　　病毒名称：Trojan.DL.Small.ode/odf
　　中 文 名：小木马下载器变种ODE/ODF
　　病毒类型：木马下载器
　　危害等级：★★★☆
　　影响平台：Win 9X/ME/NT/2000/XP

　　该病毒通过电子邮件传播，发送邮件的内容大致为“I miss you so much.> I send you my photo. Please do not show it to your family and friends.（我很想你。我把我的照片发给你了，不要给你的家人和朋友看。）”，同时附带一个名为KODAK_FOTO_61.zip（文件名中的数字不固定），伪装成柯达相片，迷惑用户。其它用户只要打开附件的文件就可能被病毒感染。该病毒感染计算机后会在后台运行，从黑客指定的网站下载病毒、木马及恶意程序等，给用户计算机安全带来威胁。

　　病毒名称：TrojanDownloader.Tibs.jb
　　中 文 名：“缇比斯”变种jb     
　　病毒长度：可变
　　病毒类型：木马下载器
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDownloader.Tibs.jb“缇比斯”变种jb是一个木马下载器，从黑客指定站点下载特定文件，盗取用户机密信息，并将机密信息发送给黑客。“缇比斯”变种jb运行后，自我复制到系统目录下。修改注册表，实现开机自启。在系统目录下释放病毒文件，并自我注入到正在运行的进程中，隐藏自我，防止被查杀。连接指定站点，在被感染计算机上下载特定文件，侦听黑客指令，盗取用户计算机上的机密信息，并将机密信息发送到黑客指定站点。另外，“缇比斯”变种jb不仅可以利用被感染计算机转发垃圾邮件，而且还可以自升级。

　　病毒名称：Worm/Small.k
　　中 文 名：“小不点”变种k     
　　病毒长度：24576字节
　　病毒类型：蠕虫
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Worm/Small.k“小不点”变种k是一个利用网络共享进行传播的蠕虫。“小不点”变种k运行后，在系统目录下释放蠕虫副本和一个木马释放器，利用该木马释放器运行“比福洛斯”变种。修改注册表，实现开机自启。在系统目录下创建Driveinfo.log和Driveinfo.scd，利用网络共享进行传播。