在今天的病毒中Worm.cnt.b“CNT蠕虫”变种B、Backdoor/Bifrose.ko“比福洛斯”变种ko和TrojanProxy.Horst.bv“地垒”变种bv值得关注。 病毒名称:Worm.cnt.b
中 文 名:“CNT蠕虫”变种B
病毒类型:蠕虫
危害等级:★★★☆
影响平台:WIN 9X/NT/2000/XP
该病毒会感染用户计算机上EXE格式的可执行文件。它会不经用户许可,自动在后台安装流氓软件,一般用户很难将其卸载干净。被感染的计算机会自动弹出广告窗口,干扰用户的日常工作。由于该病毒编写存在缺陷,用户的一些软件,特别是一些软件的安装程序将有可能被损坏,无法使用。
病毒名称:Backdoor/Bifrose.ko
中 文 名:“比福洛斯”变种ko
病毒长度:72397字节
病毒类型:后门
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP
Backdoor/Bifrose.ko“比福洛斯”变种ko是一个后门程序,开启被感染计算机上的后门,把用户机密信息发送到指定站点。“比福洛斯”变种ko运行后,自我复制到系统目录下或Windows目录下,并在系统目录下生成一个加密文件,文件名是Plugin1.dat。修改注册表,实现开机自启。从被感染计算机上搜索用户机密信息,侦听黑客指令,开启TCP 1971端口,利用IE浏览器连接指定站点,把用户机密信息发送到黑客指定站点。另外,“比福洛斯”变种ko还可以在被感染计算机上运行或上传特定文件。
病毒名称:TrojanProxy.Horst.bv
中 文 名:“地垒”变种bv
病毒长度:55769字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanProxy.Horst.bv“地垒”变种bv是一个木马,开启被感染计算机上的后门,终止与安全相关的服务。“地垒”变种bv运行后,自我复制到Windows目录下。创建svchost.exe进程,并自我复制到该进程中,隐藏自我,防止被查杀。创建服务,实现开机自启。在TCP任意端口开启后门,终止某些与安全相关的服务,降低被感染计算机上的安全设置。
江民/瑞星