在今天的病毒中TrojanProxy.Bobax.j“标靶”变种j和TrojanDownloader.CWS.s“卡维斯”变种s值得关注。
病毒名称：TrojanProxy.Bobax.j
中 文 名：“标靶”变种j
病毒长度：可变
病毒类型：网络蠕虫
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanProxy.Bobax.j“标靶”变种j是一个利用用户计算机群发带毒邮件进行传播的网络蠕虫，开启被感染计算机的后门，从指定站点下载特定文件，降低被感染计算机上的安全设置。“标靶”变种j运行后，自我复制到Windows目录下。修改注册表，实现开机自启。破坏注册表编辑器，终止与安全相关的进程和服务，降低被感染计算机上的安全设置。遍历用户计算机的C到Z驱动器，搜索有效邮箱地址，群发带毒邮件。开启TCP或UDP 80端口，侦听黑客指令，连接指定站点，下载特定文件。修改hosts文件，阻止用户对一些常见安全网站的访问。另外，“标靶”变种j还可以利用微软MS05-039漏洞进行传播。
病毒名称：TrojanDownloader.CWS.s
中 文 名：“卡维斯”变种s
病毒长度：可变
病毒类型：下载类木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP
TrojanDownloader.CWS.s“卡维斯”变种s是一个篡改IE浏览器首页和搜索页，并将大量色情站点添加到收藏夹里的下载类木马。“卡维斯”变种s运行后，在系统目录下创建并调用文件Msconfd.dll，文件属性设置为隐藏。Msconfd.dll运行后，修改注册表，实现.dll文件的开机自启。修改hosts文件，篡改IE浏览器首页和搜索页，侦听黑客指令，将大量色情网站添加到收藏夹里。
