病毒标签：

　　病毒名称： Net-Worm.Win32.Mytob.cf

　　中文名称： Mytob.cf变种

　　病毒类型： 蠕虫

　　文件 MD5： 9C06D095B0D1BDB5ADED333F9882C83A

　　公开范围： 完全公开

　　危害等级： 中

　　文件长度： 15,386 字节

　　感染系统： Windows 98 以上版本

　　开发工具： Microsoft Visual C++ 6.0

　　加壳类型： 未知壳

　　命名对照： Symentec[W32.Mytob.Ad@mm]

　　 Mcafee[W32/Mydoom.gen@MM]

　　病毒描述：

　　 该病毒属网络蠕虫类，为Mytob病毒家族的最新变种，病毒的传播方式同该病毒家族的其他变种类似，病毒运行后复制原病毒附本到%system%csm.exe，添加到系统进程，病毒会修改注册表文件， 创建互斥体，防止该病毒的多个副本同时运行。病毒还会修改%System%driversetchosts文件，阻止用户访问某些手动杀毒及安全类站点。开启本地ftp服务，等待被溢出主机的连接，并提供病毒附本下载。该病毒对用户有一定危害。

　　清除方案：

　　1、使用安天木马防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 使用安天木马防线“进程管理”关闭病毒进程：

　　 csm.exe

　　(2) 删除病毒文件：

　　 %system%csm.exe

　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

　　CurrentVersionRuncsm Win Updates

　　键值: 字串: "csm.exe"

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

　　CurrentVersionRunServicescsm Win Updates

　　键值: 字串: "csm.exe"