协议分析网

　　在今天的病毒中Worm.cnt.b“CNT蠕虫”变种B、Backdoor/Bifrose.ko“比福洛斯”变种ko和TrojanProxy.Horst.bv“地垒”变种bv值得关注。

　　病毒名称：Worm.cnt.b
　　中 文 名：“CNT蠕虫”变种B
　　病毒类型：蠕虫
　　危害等级：★★★☆
　　影响平台：WIN 9X/NT/2000/XP

　　该病毒会感染用户计算机上EXE格式的可执行文件。它会不经用户许可，自动在后台安装流氓软件，一般用户很难将其卸载干净。被感染的计算机会自动弹出广告窗口，干扰用户的日常工作。由于该病毒编写存在缺陷，用户的一些软件，特别是一些软件的安装程序将有可能被损坏，无法使用。

　　病毒名称：Backdoor/Bifrose.ko
　　中 文 名：“比福洛斯”变种ko
　　病毒长度：72397字节
　　病毒类型：后门
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP

　　Backdoor/Bifrose.ko“比福洛斯”变种ko是一个后门程序，开启被感染计算机上的后门，把用户机密信息发送到指定站点。“比福洛斯”变种ko运行后，自我复制到系统目录下或Windows目录下，并在系统目录下生成一个加密文件，文件名是Plugin1.dat。修改注册表，实现开机自启。从被感染计算机上搜索用户机密信息，侦听黑客指令，开启TCP 1971端口，利用IE浏览器连接指定站点，把用户机密信息发送到黑客指定站点。另外，“比福洛斯”变种ko还可以在被感染计算机上运行或上传特定文件。

　　病毒名称：TrojanProxy.Horst.bv
　　中 文 名：“地垒”变种bv     
　　病毒长度：55769字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanProxy.Horst.bv“地垒”变种bv是一个木马，开启被感染计算机上的后门，终止与安全相关的服务。“地垒”变种bv运行后，自我复制到Windows目录下。创建svchost.exe进程，并自我复制到该进程中，隐藏自我，防止被查杀。创建服务，实现开机自启。在TCP任意端口开启后门，终止某些与安全相关的服务，降低被感染计算机上的安全设置。