协议分析网

在今天的病毒中Trojan.DL.Small.plk“小木马下载器”变种PLK、Backdoor/Bifrose.ge“比福洛斯”变种ge和I-Worm/Mytob.fx“麦涛”变种fx值得关注。

　　病毒名称：Trojan.DL.Small.plk
　　中 文 名：“小木马下载器”变种PLK
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　黑客通过发送“The access to your VISA Card has been locked during the last transaction,30 Oct 2006, amount 89.99 GBP（你的VISA卡在2006年10月30日的上一次交易中被冻结，总金额89.99英磅）”等内容的电子邮件，同时附带一个ZIP压缩格式的附件。其他用户打开该邮件中的附件就会被病毒感染，感染病毒的计算机会不经用户许可自动从黑客指定的网站下载其它病毒、木马以及恶意程序等等，给用户的计算机安全带来威胁。

图 带毒的电子邮件

　　病毒名称：Backdoor/Bifrose.ge
　　中 文 名：“比福洛斯”变种ge     
　　病毒长度：72397字节
　　病毒类型：后门
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP

　　Backdoor/Bifrose.ge“比福洛斯”变种ge是一个后门程序，开启被感染计算机上的后门，把用户机密信息发送到指定站点。“比福洛斯”变种ge运行后，自我复制到系统目录下或Windows目录下，并在系统目录下生成一个加密文件，文件名是Plugin1.dat。修改注册表，实现开机自启。从被感染计算机上搜索用户机密信息，侦听黑客指令，开启TCP 1971端口，利用IE浏览器连接指定站点，把用户机密信息发送到黑客指定站点。另外，“比福洛斯”变种ge还可以在被感染计算机上运行或上传特定文件。

　　病毒名称：I-Worm/Mytob.fx
　　中 文 名：“麦涛”变种fx     
　　病毒长度：42512字节
　　病毒类型：网络蠕虫
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　I-Worm/Mytob.fx“麦涛”变种fx是一个利用群发带毒邮件和用户计算机系统漏洞进行传播的网络蠕虫。“麦涛”变种fx运行后，自我复制到系统目录下。在任意端口开启后门，自我注册为服务。修改注册表，终止Windows 2000/XP的网络共享服务，阻止Windows XP SP2安装在被感染计算机上。自我复制到共享文件夹下，诱导用户下载并执行“麦涛”变种fx。连接指定的IRC服务器，侦听黑客指令，记录键击，盗取用户网上银行、在线交易用户的机密信息；终止与安全相关的进程；对指定站点执行DoS攻击；开启本地的HTTP、FTP或TFTP服务器等。利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。从被感染计算机上搜索有效邮箱地址，利用自带SMTP引擎群发带毒邮件。在被感染的计算机上释放其它病毒，隐藏自我，防止被查杀。搜索有漏洞的用户计算机，利用微软漏洞进行传播。另外，“麦涛”变种fx还可以自升级。