在今天的病毒中Backdoor/Breplibot.b“败垒波”变种b和I-Worm/Gruel.e“克癌”变种e值得关注。
病毒名称:Backdoor/Breplibot.b
中 文 名:“败垒波”变种b
病毒长度:10240字节
病毒类型:后门
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/Breplibot.b“败垒波”变种b是一个盗取用户机密信息的后门程序。“败垒波”变种b运行后,自我复制到系统目录下。利用XCP软件隐藏该后门副本。修改注册表,实现开机自启。开启TCP 8080端口,连接指定的IRC服务器,侦听黑客指令,盗取用户机密信息(例如,用户名,操作系统版本,IP地址等),并将机密信息发送给黑客。另外,“败垒波”变种b还可以下载并执行特定文件。
病毒名称:I-Worm/Gruel.e
中 文 名:“克癌”变种e
病毒长度:102400字节
病毒类型:网络蠕虫
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP
I-Worm/Gruel.e“克癌”变种e是一个利用带毒邮件和网络共享进行传播的网络蠕虫,篡改用户密码,隐藏在系统盘下,并修改多处注册表项。“克癌”变种e运行后,删除系统目录下和Windows目录下大量系统文件,并作为隐藏的系统文件自我复制到系统盘下。修改注册表,实现开机自启。自我复制到共享目录下,实现网络共享传播。显示虚假警告信息。在警告信息中有两个按钮:“发送错误信息”和“发送并关闭”。如果用户点击“发送错误信息”,屏幕显示虚假错误信息;如果用户试图取消该警告信息,该信息会重复出现;如果用户点击“发送并关闭”,多个控制面板被打开,系统盘瘫痪,任务栏消失,看不到所有图标等。从被感染的用户计算机上搜索有效邮箱地址,群发带毒邮件。