协议分析网

　在今天(11月8日)的病毒中Trojan.DL.Small.plk“小木马下载器”变种PLK、Backdoor/Prexot.e“普瑞特”变种e和I-Worm/Locksky.r“星空锁”变种r值得关注。

　　病毒名称：Trojan.DL.Small.plk
　　中 文 名：“小木马下载器”变种PLK
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　黑客通过发送“The access to your VISA Card has been locked during the last transaction,30 Oct 2006, amount 89.99 GBP（你的VISA卡在2006年10月30日的上一次交易中被冻结，总金额89.99英磅）”等内容的电子邮件，同时附带一个ZIP压缩格式的附件。其他用户打开该邮件中的附件就会被病毒感染，感染病毒的计算机会不经用户许可自动从黑客指定的网站下载其它病毒、木马以及恶意程序等等，给用户的计算机安全带来威胁。

图 带毒的电子邮件

　　病毒名称：Backdoor/Prexot.e
　　中 文 名：“普瑞特”变种e     
　　病毒长度：87038字节
　　病毒类型：后门
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/Prexot.e“普瑞特”变种e是一个在被感染计算机上释放木马程序的后门。“普瑞特”变种e运行后，自我复制到系统目录下和Windows目录下。修改注册表，实现开机自启。终止与安全相关的进程和服务。修改hosts文件，阻止用户对某些常见安全网站的访问。连接指定的IRC通道，开启被感染计算机上的后门，侦听黑客指令，下载其它木马病毒。另外，“普瑞特”变种e还可利用微软MS05-039等漏洞进行传播。

　　病毒名称：I-Worm/Locksky.r
　　中 文 名：“星空锁”变种r     
　　病毒长度：可变
　　病毒类型：网络蠕虫
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　I-Worm/Locksky.r“星空锁”变种r是一个利用群发带毒邮件进行传播的网络蠕虫，降低被感染计算机上的安全设置，在被感染计算机上释放其它病毒。“星空锁”变种r运行后，自我复制到Windows目录下，并在系统目录下释放大量病毒文件。修改注册表，实现开机自启。开启TCP 321端口，侦听黑客指令，记录键击，盗取用户计算机系统信息，并将盗取的信息发送到黑客指定的邮箱里。运行netsh.exe文件，以达到逃避防火墙监视的目的。在被感染的用户计算机上搜索有效邮箱地址，群发带毒邮件。另外，“星空锁”变种r还可以自升级。