协议分析网

　　在今天的病毒中Trojan.Spy.Bancos.kmd“赌注间谍”变种KMD、Backdoor.Gpigeon.jhy“灰鸽子”变种JHY、Trojan/PSW.Agent.bw“代理木马”变种bw和Trojan/PSW.QQPass.cad“QQ大盗”变种cad值得关注。

　　病毒名称：Trojan.Spy.Bancos.kmd
　　中 文 名：“赌注间谍”变种KMD
　　病毒类型：间谍软件
　　危害等级：★★★
　　影响平台：WIN9X/NT/2000/XP

　　该间谍软件运行后会将自身复制到系统目录中，同时修改注册表项目实现随系统启动自动运行。它会在后台自动运行，记录用户的键盘操作，从而窃取网上银行的帐号和密码，给用户带来经济损失。

　　病毒名称：Backdoor.Gpigeon.jhy
　　中 文 名：“灰鸽子”变种JHY
　　病毒类型：后门程序
　　危害等级：★★★
　　影响平台：WIN9X/NT/2000/XP

　　病毒会在用户的系统中开放后门。它会修改注册表实现开机自动运行，同时利用一些特殊的技术隐藏自身，使其不易被用户发现。中毒之后，攻击者可对电脑进行远程控制，并进行多种危险操作，如：记录键盘、窃取用户隐私信息、关闭指定程序、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等。如果用户的计算机安装有摄像头，该后门程序还可以自动将其开启并将拍摄的画面发送给黑客。

　　病毒名称：Trojan/PSW.Agent.bw
　　中 文 名：“代理木马”变种bw     
　　病毒长度：变长
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.Agent.bw“代理木马”变种bw是一个盗取用户计算机上机密信息的木马。“代理木马”变种bw运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。将病毒文件注入到正在运行的进程里，记录键击，盗取即时通讯工具QQ的用户名密码，并将盗取的机密信息发送到黑客指定的邮箱里。

　　病毒名称：Trojan/PSW.QQPass.cad
　　中 文 名：“QQ大盗”变种cad     
　　病毒长度：20480字节
　　病毒类型：木马
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.QQPass.cad“QQ大盗”变种cad是一个利用即时通讯工具QQ进行传播的木马。“QQ大盗”变种cad运行后，在系统目录下和Windows目录下创建病毒副本。修改注册表，实现开机自启。弹出虚假警告信息。破坏任务管理器和注册表编辑器，终止某些特定的进程，降低被感染计算机上的安全设置。连接指定站点，侦听黑客指令，下载特定文件，将带毒的色情消息发送给QQ所有的联系人。