在今天的病毒中I-Worm/Magold.d“毒金虫”变种d和I-Worm/Locksky.b“星空锁”变种b值得关注。
病毒名称:I-Worm/Magold.d
中 文 名:“毒金虫”变种d
病毒长度:622592字节
病毒类型:网络蠕虫
危害等级:★★
影响平台:Win NT/2000/XP
I-Worm/Magold.d“毒金虫”变种d是一个网络蠕虫,从被感染计算机上搜索有效邮箱地址,群发带毒邮件。“毒金虫”变种d运行后,自我复制到Windows目录下。修改注册表,实现开机自启。以Maya Gold.scr为名自我复制到共享目录下,实现网络共享传播。屏幕显示虚假错误信息,侦听黑客指令,连接指定站点,挂钩鼠标,致使光标无法到达屏幕顶端等。从被感染计算机上搜索有效地址,群发带毒邮件。终止与安全相关的进程。另外,“毒金虫”变种d还可以利用FTP进行自升级。
病毒名称:I-Worm/Locksky.b
中 文 名:“星空锁”变种b
病毒长度:可变
病毒类型:网络蠕虫
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
I-Worm/Locksky.b“星空锁”变种b是一个利用群发带毒邮件进行传播的网络蠕虫,降低被感染计算机上的安全设置,在被感染计算机上释放其它病毒。“星空锁”变种b运行后,自我复制到Windows目录下,并在系统目录下释放大量病毒文件。修改注册表,实现开机自启。开启TCP 321端口,侦听黑客指令,记录键击,盗取用户计算机系统信息,并将盗取的信息发送到黑客指定的邮箱里。运行netsh.exe文件,以达到逃避防火墙的监视。在被感染的用户计算机上搜索有效邮箱地址,以邮件方式群发蠕虫副本。另外,“星空锁”变种b还可以自升级。