在今天的病毒中TrojanProxy.Bobax.j“标靶”变种j和TrojanDownloader.CWS.s“卡维斯”变种s值得关注。

病毒名称：TrojanProxy.Bobax.j

中 文 名：“标靶”变种j

病毒长度：可变

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanProxy.Bobax.j“标靶”变种j是一个利用用户计算机群发带毒邮件进行传播的网络蠕虫，开启被感染计算机的后门，从指定站点下载特定文件，降低被感染计算机上的安全设置。“标靶”变种j运行后，自我复制到Windows目录下。修改注册表，实现开机自启。破坏注册表编辑器，终止与安全相关的进程和服务，降低被感染计算机上的安全设置。遍历用户计算机的C到Z驱动器，搜索有效邮箱地址，群发带毒邮件。开启TCP或UDP 80端口，侦听黑客指令，连接指定站点，下载特定文件。修改hosts文件，阻止用户对一些常见安全网站的访问。另外，“标靶”变种j还可以利用微软MS05-039漏洞进行传播。

病毒名称：TrojanDownloader.CWS.s

中 文 名：“卡维斯”变种s

病毒长度：可变

病毒类型：下载类木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP

TrojanDownloader.CWS.s“卡维斯”变种s是一个篡改IE浏览器首页和搜索页，并将大量色情站点添加到收藏夹里的下载类木马。“卡维斯”变种s运行后，在系统目录下创建并调用文件Msconfd.dll，文件属性设置为隐藏。Msconfd.dll运行后，修改注册表，实现.dll文件的开机自启。修改hosts文件，篡改IE浏览器首页和搜索页，侦听黑客指令，将大量色情网站添加到收藏夹里。