病毒概況

2005年5月9日，反病毒機構監測到「魔頭」蠕蟲最新變種 WORM_MYTOB.ED 和 WORM_MYTOB.EG。ED 主要感染亞太與歐洲，EG 主攻美國。兩變種僅在生成文件名、註冊表修改細節上略有差異。

傳播與破壞機制

• 駐留內存，通過可訪問網絡共享生成自身拷貝傳播。
• 隨機掃描 IP，對共享文件夾植入拷貝。
• 自帶 SMTP 引擎，發送帶毒 ZIP 壓縮包附件郵件傳播 (樣本郵件見原文圖示)。
• 後門功能：連接 IRC 服務器，監聽遠程惡意命令，實現對受感染系統虛擬控制。
• 阻斷安全網站：修改本機重定向 (Hosts 文件)，阻止用戶訪問防病毒/安全網站。

緊急手工清除步驟

1. 結束內存病毒進程：任務管理器結束相關進程。
2. 刪除註冊表自動運行鍵：防止開機自啟。路徑：HKLM\Software\Microsoft\Windows\CurrentVersion\Run 等。
3. 清除 Hosts 文件中病毒添加的條目：恢復對安全網站訪問。
4. WinXP 用戶必須禁用系統還原：方可對受感染系統全面掃描，否則病毒藏身還原點難以清除。

廠商解決方案

趨勢科技提供方案：用戶將病毒碼升級至 2.621，TSC 升級至 592。
病毒碼下載：趨勢科技官網
TSC 工具下載：ftp://ftp.trendmicro.com.cn/Support/Public/清毒工具/通用工具/TSC/DCT3.9_1120_P592.zip

專家提醒

「魔頭」變種頻出，兼具蠕蟲傳播、後門控制、阻斷安全更新多重威脅。企業/個戶務必：及時打補丁 (特別 RPC/LSASS 等高危漏洞)、關閉不必要共享、強化密碼策略、部署網關/主機雙層防毒、保持病毒庫最新、開啟實時監控。