病毒标签

　　病毒名称： Net-worm.win32.mytob.r

　　病毒类型： 网络蠕虫

　　危害等级： 高

　　文件长度： 76,000 字节

　　感染系统： windows 98 及以上版本

　　开发工具： Microsoft Visual C++ 6.0

　　加壳类型： 未知壳　

　　病毒描述

　　该病毒属网络蠕虫类，是 Mytob 家族的一个变种，该病毒通过 email 和微软的两个漏洞来传播。病毒运行后会释放几个病毒相关文件到系统根目录下，复制自身到 %system32% 下，释放的病毒中有： Mytob 家族变种和一个 rootkit 类病毒。病毒还会修改注册表文件，将病毒添加到启动项。病毒还具有 IRC 控制功能，使得恶意者能够远程控制感染主机。病毒还会修改 %System%driversetchosts 文件，阻止用户访问某些反病毒及安全网站。

　　行为分析

　　1 、病毒运行后释放相关病毒体，复制自身到系统文件夹下：

　　释放病毒相关文件到系统根目录：

　　winsystem.exe

　　photo album.scr

　　funny pic.scr

　　eminem vs 2pac.scr

　　666.exe

　　病毒： Net.worm.win32.mytob.r

　　病毒： Net-worm.win32.mytob.r

　　病毒： Net-worm.win32.mytob.r

　　病毒： Net-worm.win32.mytob.r

　　病毒： Net-worm.win32.mytob.n

　　释放一个 rootkit 类病毒到原病毒体同路径：

　　msdirectx.sys

　　病毒： Rootkit.win32.agent.l

　　复制原病毒体到：

　　%system32%666.exe 病毒： Net-worm.win32.mytob.r

　　2 、修改注册表项：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftOleWindows USB Service

　　键值 : 字串 : "666.exe"

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunWindows USB Service