在今天的病毒中I-Worm/Mytob.co“麦涛”变种co和TrojanSpy.GWGhost.r“白色幽灵”变种r值得关注。 ============================== 病毒名称:I-Worm/Mytob.co 中 文 名:“麦涛”变种co 病毒长度:40448字节 病毒类型:网络蠕虫 危害等级:★★ 影响平台:Win 9x/2000/XP/NT/Me/2003 ------------------------------------ I-Worm/Mytob.co“麦涛”变种co是一个网络蠕虫,开启被感染计算机的后门,降低安全设置。“麦涛”变种co运行后,自我复制到系统目录下。修改注册表,实现开机自启,致使Windows 2000/XP的网络共享服务无法进行。遍历用户的C到Y驱动器,搜索有效的邮箱地址,利用自带的SMTP引擎群发带毒邮件。开启被感染计算机的后门,连接指定的IRC通道,侦听黑客指令,下载特定文件,重启被感染的用户计算机等。修改hosts文件,阻止用户对一些常见安全网站的访问。 ==================================== 病毒名称:TrojanSpy.GWGhost.r 中 文 名:“白色幽灵”变种r 病毒长度:36608字节 病毒类型:木马 危害等级:★ 影响平台:Win 9x/2000/XP/NT/Me ----------------------------------- TrojanSpy.GWGhost.r“白色幽灵”变种r是一个未经授权远程访问被感染计算机的木马程序。“白色幽灵”变种r运行后,自我复制到Windows目录下,并创建病毒文件DXInput.dll。修改注册表,实现开机自启,未经授权远程访问被感染的用户计算机。