病毒名称：TrojanProxy.Bobax.d
中 文 名：“标靶”变种d
病毒长度：20480字节
病毒类型：木马
危害等级：★★
影响平台：Win XP
TrojanProxy.Bobax.d“标靶”变种d是一个利用微软MS04-011漏洞进行传播的木马程序。“标靶”变种d运行后，自我复制到系统目录下，文件名随机生成，后缀是.exe。修改注册表，实现开机自启。在临时文件夹下释放.dll文件，将.dll文件注入到Explorer.exe的进程中，终止系统目录下.exe文件的进程。开启TCP 445端口，搜索有漏洞的用户计算机，利用微软MS04-011漏洞进行传播。开启指定端口，侦听黑客指令，利用自带的SMTP转发大量垃圾邮件。另外，“标靶”变种d还可盗取用户计算机系统信息，下载并执行特定文件。