病毒标签

　　病毒名称： Net-Worm.Win32.Mytob.bd

　　中文名称： Mytob家族变种

　　病毒类型： 网络蠕虫

　　文件 MD5： C420376F209E84F0CC771EE55DDB1AF1

　　公开范围： 完全公开

　　危害等级： 中

　　文件长度： 41,091 字节

　　感染系统： windows 98 及以上版本

　　开发工具： Microsoft Visual C++

　　加壳类型： Upack

　　命名对照： Symentec[W32.Mytob.Ad@mm]

　　 Mcafee[W32/Mydoom.gen@MM]

　　病毒描述

　　该病毒属网络蠕虫类，为Mytob病毒家族的最新变种，病毒的传播方式同该病毒家族的其他变种类似，病毒运行后会复制自身到%system%xxx.exe，而后修改系统的注册表文件，添加到启动项。病毒会通过修改%System%driversetchosts文件，尽量阻止用户上报、升级反病毒数据库。病毒还会遍历当前系统的进程，若发现存在如：反病毒、安全软件的进程，便会将其终止。它还具有后门功能，病毒会连接到IRC服务器：ice.turkcoders.net，等待并接受恶意用户的指令。该病毒对用户有一定的危害。

　　行为分析-本地行为

　　1、病毒运行后会复制原病毒副本到：%system32%xxx.exe

　　2、修改注册表文件：

　　HKEY_CURRENT_USERSoftwareMicrosoftWindows

　　CurrentVersionRun

　　键值：字串："WINDOWS SYSTEM" = xxx.exe

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

　　CurrentVersionRunServices

　　键值：字串："WINDOWS SYSTEM" = xxx.exe

　　3、病毒具有后门功能，它会连接到IRC服务器：ice.turkcoders.net，等待并接受恶意用的指令。

　　4、修改%System%driversetchosts文件，阻止用户访问以下网站：