09月28日病毒预警

中国安全信息网今日提醒您注意：

一。TrojanDownloader.Delf.ed，病毒类型：木马，危险级别：★，影响系统：Win 9x/Win 2000/XP/NT/2003

    TrojanDownloader.Delf.ed“荷兰陶器”变种ed是一个病毒下载木马，利用特定的mIRC侦听黑客指令，完全控制用户计算机。“荷兰陶器”变种ed运行后，在系统目录下创建一个文件夹，并向其中添加大量商业邮件。修改注册表，实现开机自启。连接指定的IRC通道，侦听黑客指令，上传或下载文件，执行脚本文件，利用密码字典破解弱密码共享进行传播等。

二。Worm/Tufik.b，病毒类型：蠕虫，危害等级：★，影响平台：Win 9x/Win 2000/XP/NT/2003

    Worm/Tufik.b“土匪”变种b是一个感染可执行文件的蠕虫。该蠕虫可开启被感染计算机后门，记录键击。“土匪”变种b运行后，将Windows目录下的explorer.exe复制到C盘根目录下，感染该文件并替换Windows目录下的explorer.exe文件，使之变成病毒文件。遍历用户计算机F到Z驱动器，搜索并感染有效的可执行文件。记录键击，保存在系统目录下，文件名是advkey.dll。开启8081端口，连接指定站点，允许黑客完全控制被感染的用户计算机。

三。Trojan.PSW.Mifeng.r，病毒类型：木马，危害等级：★★★，影响平台：Win 9x/Win 2000/XP/NT/2003

    Trojan.PSW.Mifeng.r“蜜蜂变种R”病毒运行后将自身复制到Windows和系统目录下，同时修改注册表实现开机自动运行。病毒会窃取系统配置信息、QQ密码和多种网络游戏的账号信息，并发送到黑客指定的邮箱中。

   
四。Worm.Mytob.kl，病毒类型：蠕虫，危害等级：★★★，影响平台：Win 9x/Win 2000/XP/NT/2003

    Worm.Mytob.kl“麦托变种KL”该病毒运行后，会将自身复制到系统目录下，同时在注册表中添加启动项目，实现开机自动运行。病毒会修改染毒计算机的配置文件，致使一些杀毒软件无法正常升级。病毒还会开启后门，使黑客可以对中毒机器进行远程控制、窃取密码等。