周末病毒预警：“马威尔”和“腕儿波”变种

　　【eNet硅谷动力消息】江民今日提醒您注意：在今天的病毒中Adware.Malware.bh“马威尔”变种bh和Backdoor/VanBot.bu“腕儿波”变种bu值得关注。

　　病毒名称：Adware.Malware.bh

　　中 文 名：“马威尔”变种bh

　　病毒长度：11780字节

　　病毒类型：广告程序

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Adware.Malware.bh“马威尔”变种bh是一个利用群发带毒邮件进行传播的广告程序。“马威尔”变种bh运行后，自我复制到系统目录下，文件名是10个字母的任意组合，后缀是.exe。修改注册表，实现开机自启。弹出虚假升级成功信息。在Windows目录下和系统目录下释放病毒文件，篡改IE浏览器设置，连接指定站点，下载特定文件。从被感染的计算机上搜索有效邮箱地址，群发带毒邮件。

　　

病毒名称：Backdoor/VanBot.bu

　　中 文 名：“腕儿波”变种bu

　　病毒长度：可变

　　病毒类型：后门

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/VanBot.bu“腕儿波”变种bu是一个利用群发带毒邮件进行传播的后门。“腕儿波”变种bu运行后，自我复制到系统目录下。修改

注册表，创建服务，实现开机自启。篡改DCOM和网络共享设置，终止下列与安全相关的进程和服务，降低被感染计算机上的安全设置。开启TCP 4915端口，连接指定的IRC服务器，侦听黑客指令，记录用户键盘和鼠标操作；打开指定的

代理服务器；下载并执行远程文件；对指定目标执行DoS攻击；利用群发带毒邮件进行传播等。利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。另外，“腕儿波”变种bu还可以通过即时通讯工具（例如，MSN，Yahoo!，AOL，ICQ）发送带毒链接进行传播。