病毒名称：Rootkit.Vanti.aif

中文名：“顽梯”变种aif

病毒长度：可变

病毒类型：恶意驱动程序

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Rootkit.Vanti.aif“顽梯”变种aif是一个利用群发带毒邮件和网络共享进行传播的恶意驱动程序。“顽梯”变种aif运行后，在系统目录下创建病毒文件。修改注册表，创建服务，隐藏自我，防止被查杀。自我复制到共享目录下，实现网络共享传播。在被感染的计算机上搜索.exe文件，一经发现便在临时文件夹下创建病毒副本，文件名可变。感染扩展名为.htm、.html、.asp、.aspx的文件，用户一旦打开带毒文件，立即从黑客指定站点下载病毒文件。利用被感染的计算机发送垃圾邮件。

病毒名称：Backdoor/MyBot.i

中文名：“麦波”变种i

病毒长度：62464字节

病毒类型：后门

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Backdoor/MyBot.i“麦波”变种i是一个完全控制被感染计算机的后门，由VC++工具编写，并且经过加壳处理。“麦波”变种i运行后，在Windows目录下创建病毒文件(c:\windows\system32\sqlcer.exe)。修改注册表，实现开机自启。连接指定的IRC服务器，侦听黑客指令，远程控制用户计算机，修改/删除任意文件；从指定站点下载病毒文件；记录键击，窃取用户机密信息；随意篡改注册表，致使用户计算机成为僵尸电脑。另外，“麦波”变种i还可以修改hosts文件，屏蔽常见安全网站，导致用户中毒后无法登陆反病毒厂商网站。

作者：新闻工作室