9月19日病毒播报：假回收站暗藏恶意文件

　　【赛迪网-IT技术讯】在今天的病毒里，“视频宝宝”变种cei和“通犯”变种iyb值得关注。

　　英文名称：Trojan/VB.cei

　　中文名称：“视频宝宝”变种cei

　　病毒长度：50100字节

　　病毒类型：木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：cc7d116e303ac102154506a08f048e77

　　特征描述：

　　Trojan/VB.cei“视频宝宝”变种cei是“视频宝宝”家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0”编写。“视频宝宝”变种cei运行后，会在被感染计算机的系统盘根目录下创建隐藏文件夹“RECYCLER”，并且会向其中释放恶意程序“winlogon.exe”。其还会在病毒自身所在的文件夹下释放恶意文件“nat.exe”并自动调用运行。“视频宝宝”变种cei运行时，会不定时弹出广告网页或广告窗口。这些广告页面中还可能包含网页木马，如果系统存在相应的漏洞则会遭受恶意程序的侵害。在桌面上创建指向“hxxp://www.la*tao.info/”、“hxxp://www.go*00.com/index16.htm”、“hxxp://888.qq*33.com/”的垃圾快捷方式，还会将IE浏览器的默认主页设置为骇客指定的站点，从而通过这些方式为相关站点增加访问量，不仅给骇客带来了经济利益，而且还会不同程度地干扰用户对系统的正常使用。

　　英文名称：Trojan/Generic.iyb

　　中文名称：“通犯”变种iyb

　　病毒长度：46080字节

　　病毒类型：木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：b678d4fc9bb32252926852ce3761c377

　　特征描述：

　　Trojan/Generic.iyb“通犯”变种iyb是“通犯”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“通犯”变种iyb运行后，会在被感染系统的“%SystemRoot%\\”文件夹下释放注册表文件“RegText.reg”，同时还会将“%programfiles%\\Internet Explorer\\”文件夹下的“iexplore.exe”复制到“%programfiles%\\winrar\\”文件夹下。“通犯”变种iyb运行时，会在被感染系统的后台定时访问指定的站点“dh.jr*ti.com”，从而提高了这些站点的访问量（网络排名），给骇客带来了非法的经济利益。另外，“通犯”变种iyb会在被感染系统注册表启动项中添加键值，以此实现开机自动运行。