病毒名称:I-Worm/Luder.f
中 文 名:“炉德尔”变种f病毒长度:17559字节病毒类型:网络蠕虫
I-Worm/Luder.f“炉德尔”变种f是“炉德尔”蠕虫家族的最新变种之一,利用群发带毒邮件进行传播,采用Visual C++编写、经过加壳处理。“炉德尔”变种f运行后,自我复制到包含*.exe和*.scr文件的文件夹下,文件名随机组合,后缀是.t,并感染该文件夹下有效的*.exe和*.scr文件、破坏共享访问服务,终止与安全相关的进程,降低被感染计算机上的安全设置。“炉德尔”变种f还自我复制到%WinDir%System32目录下,同时在当前文件夹下创建病毒文件,文件名由7个字母随机组合而成,后缀是.exe。修改注册表,实现开机自启。从被感染的计算机上搜索有效邮箱地址,利用自带的SMTP群发带毒邮件。另外,“炉德尔”变种f还可以从黑客指定站点下载其它恶意程序,并在被感染计算机上自动运行。
病毒名称:Trojan/UsbAgent.b
中 文 名:“U盘代理”变种b
病毒类型:木马
Trojan/UsbAgent.b“U盘代理”变种b是“U盘代理”木马家族最新变种之一,采用Visual Basic编写。“U盘代理”变种b能够获取被感染计算机上用户的敏感信息(比如计算机登录口令、银行帐号以及密码等),并将这些信息保存到本地,最终发送给远程黑客。该病毒还可以通过黑客指定站点下载其它病毒,并在被感染计算机上自动运行,将Windows系统自带的游戏程序替换为病毒体。用户一旦打开这些游戏就会激活病毒体,在被感染计算机上自动运行。另外,“U盘代理”变种b还在D盘下生成Autorun.inf文件,当用户双击D盘时,也会激活病毒的运行。