- 9月9号反病毒预警信息
- 英文名称：TrojanDownloader.Geral.bwh
中文名称：“变异体”变种bwh
病毒长度：978432字节
病毒类型：木马下载器
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：0be4d8bbf58f09569e2ecc0bf22d570e
特征描述：
TrojanDownloader.Geral.bwh“变异体”变种bwh是“变异体”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“变异体”变种bwh运行后，会首先复制自身到“%SystemRoot%\system32\”文件夹下，重新命名为“kav.exe”。在“%SystemRoot%\system32\”文件夹下释放“jxgamepacik.pak”，在“%programfiles%\KAV\”文件夹下释放“TvPlus.dll”，还会在相同文件夹和“%SystemRoot%\system32\drivers\”文件夹下分别释放恶意驱动程序“TvPlus.sys”和“pcidump.sys”。释放完成后，原病毒程序会将自身删除，以此消除痕迹。后台遍历当前系统中运行的所有进程，如果发现某些指定的安全软件存在，“变异体”变种bwh会尝试将其强行关闭，从而达到自我保护的目的。“变异体”变种bwh运行时，会在被感染系统的后台连接骇客指定的远程站点“121.14.*.198”，获取恶意程序下载列表，然后下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。另外，“变异体”变种bwh会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。英文名称：TrojanDownloader.VB.yif
中文名称：“视频宝宝”变种yif
病毒长度：29072字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：42893866ca9cf87e9cf6ed926508f0b4
特征描述：
TrojanDownloader.VB.yif“视频宝宝”变种yif是“视频宝宝”家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0”编写。“视频宝宝”变种yif运行时，会在被感染系统的后台连接骇客指定的远程站点“down0.x*9.com”，获取恶意程序下载列表，然后下载指定的恶意程序“CN70554.exe”、“ctf1401.exe”、“KD30194.exe”等到“%programfiles%\Common Files\”文件夹下并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。“视频宝宝”变种yif在运行时会占用大量的系统资源，从而降低了系统性能，导致被感染系统出现频繁死机的现象。另外，“视频宝宝”变种yif会在被感染系统注册表启动项中添加键值，以此实现开机自动运行。
