明天小心“金盾”變種和“綁匪”變種病毒

在明天的病毒中的病毒中TrojanSpy.Goldun.bf“金盾”變種bf和TrojanDropper.ExeBinder.s“綁匪”變種s值得關注。

病毒名稱：TrojanSpy.Goldun.bf

中 文 名：“金盾”變種bf

病毒長度：21952字節

病毒類型：木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Goldun.bf“金盾”變種bf是一個間諜類木馬，盜取用戶賬號密碼等機密信息，並將機密信息發送給黑客。“金盾”變種bf運行後，在系統目錄下創建病毒文件。修改注冊表，實現開機自啟。偵聽黑客指令，在被感染的計算機上創建一個服務。黑客利用該服務來盜取用戶賬號密碼等機密信息，並將機密信息發送給黑客。另外，“金盾”變種bf還可以利用rootkit隱藏自我，51自學網，防止被查殺。

病毒名稱：TrojanDropper.ExeBinder.s

中 文 名：“綁匪”變種s

病毒長度：42979字節

病毒類型：木馬釋放器

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

TrojanDropper.ExeBinder.s“綁匪”變種s是一個未經授權遠程訪問用戶計算機的木馬釋放器。“綁匪”變種s運行後，在系統目錄下創建病毒文件。創建一個隱藏的服務，利用rootkit隱藏自我，防止被查殺。修改注冊表，實現Win 9X操作系統的開機自啟。開啟TCP 443端口，連接指定站點，偵聽黑客指令，從指定站點下載並執行特定文件；終止某些特定程序的進程；盜取計算機系統信息等。