v t Sex Sex
Sex Slave
Obedient Sex Slave
瑞星升级报告：16.24.i版新增140个可查杀病毒 - 瑞星反病毒资讯网
Backdoor.LittleWitch.
1.f.enc
破坏方法：后门程序，监听本地31320号tcp端口和udp端口。
Delphi写的后门程序，运行后首先将自己拷贝到系统目录，文件名为Rundlq.exe，然后删除自身。
启动两个线程
线程一：
循环写注册表
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
RunDll : RunDll.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
RunDll : RunDll.exe
这样病毒就能够开机自启动。如果是在98系统下病毒会注册为后台服务。
跟踪用户的鼠标操作操作，获得鼠标所在窗体的信息，并跟踪用户键盘操作。
监听本礳�31320号端口，等待远程连接，然后向外发送眔匦畔ⅰ�
线程二：
连接远程主机wwp.mirabilis.com
13.Backdoor.IRCBot.w
破坏方法：Backdoor.IRCBot的变种。
系统中的病毒文件：-
系统目录的“msgfix.exe”
对注册表的修改
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Configuration Loader" :&n Slave p;MSG zIX.EXE
2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"Configuration Loader" : MSGFIX.EXE
3 HKEY_LOCAL_MACHIN\Software\Microsoft\Wiows\Currentversion\RunServices 
"Configuration Loader" : MSGFIX.EXE
频繁试图连接“grteam.zaptoc rg”的6667端口。打开本地113端口，等待远程控制命令。
14.Backdoor.IRCBot.w.enc
破方法：Backdoor.IRCBot的变种。
系统中的病毒文件：
蟢统目录的“msgfix.exe”
对注册表的修改
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Configuration Loader" : MSGFIX.EXEy
2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"Configuration Loader" : MSGFIX.EXE
3 Slave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
"Configuration Loader" : MSGFIX.EXE
频繁试图连接“grteam.zapto.or
g”的6667端口。打开本地113端口，等待远程控制命令。
15.Worm.BBeagle.ac
破坏方法：病毒“Worm.BBeagle.ac”的变种，
该病毒和以往版本的不同：
病禿有效的时间至：2005年1月25号
该变种在进行邮件传播时不再简单的把附上病毒本身增加了3种方式：
1.附件为一个vbs文件，该脚本被运行后释放出病毒。f
k2.附件为一个htm文件，里边有一段vbs脚本
释放病毒。
3.附件为cpl文件，该
件也将释放病毒文件。m
16.Worm.BBeagle.ac.enc
破坏方法：病毒“Worm.BBeagle.ac”的变种，
该病毒和以往版本的不同：
病毒有效的时间至：2005年1月25号
该变种在进行邮件传播时不再简单的把附上病毒本身增加了3种方式 g
1.附糴为一个vbs文件，该脚本被运行后释放出病毒。
2.附件为一个htm文件，里边有一段vbs脚本
释放病毒。n
3.附件为cpl文件，该文件也将释放病毒文件。
17.Backdoor.Katien.l
破方法：后门程序，监听本地113号端口等待远程连接，并会偷偷连接远程主机。
内部有两个线程，一个监听本地113号端口等待外部连接，另一个循环尝试不断连接远程主机。
18.Backdoor.Lesbot.152
破坏方法：后门程序，运行后将自己拷贝到系统目录，修改注册表使其能够开机自启动。检查网络状况，如可以连接到互联网则连接远程主机。
19.TrojanSpy.Isapass
破坏方法：这是一个盗取用户信息的木马，它可以盗取win9x的屏幕保护密码、保护存储密码、可以记录键盘操作等！
20.TrojanSpy.Isapass.enc
破坏方法：这是一个盗取用户信息的木马，它可以盗取win9x的屏幕保护密码、保护存储密码、可以记录键盘操作等！
21.Backdoor.Micromsk.b
破坏方法：后门程序，写注册表HKLM\Software\Microsoft\Windows\CurrentVersion\R_un，以保证藀能开机自启动。
22.Backdoor.Lemerul.20.a
破坏方法：后门"Let me rule"客户控制端。监听端口26097等待服务端连接，也可主动向远程主机发出连接。
23.Backdoor.Lemerul.20.c
破坏方法：后门"Let me&nb;rule"客户控制端。监听端口26097等待服务端连接，也可主动向远程主机发出连接。
24.Backdoor.Lemerul.20.e
破坏方法：后门"Let me rule"客户控制端。监听端口26097等待服务端连接，也可主动向远程主机发出连接。
25.Backdoor.Lemerul.20.f
破坏方法：后门"Let me rule"客户控制端。监听端口26097等待服务端连接，也可主动向远程主机发出连接。
26.Backdoor.MeteorBot.352
破坏方法：后门程序，将自己拷贝到系统目录下，取名为Exp1orer.exe,伪装成系统文件。
27.Backdoor.MeteorBot.352.enc
破坏方法：后门程序，将自己拷贝到系统目录下，取名为Exp1orer.exe,伪装成系统文件。
28.Trojan.PSW.LMir.ga.Maker.b
破坏方法：木马配置生成工具，可以修改木马病毒外发邮件的地址以及文件的图标
29.Backdoor.Delf.fg
破坏方法：后门程序。伪装成directx程序，改写注册表使其能开机自启动。
30.Backdoor.Delf.fg.enc
破坏方法：后门程序。伪装成directx程序，改写注册表使其能开机自启动。
31.TrojanProxy.Win32.Agent.z
破坏方法：将所在主机设置为代理服务器的木马病毒
32.TrojanProxy.Win32.Agent.z.enc
破坏方法：将所在主机设置为代理服务器的木马病毒
33.Worm.BBeagle.ac.cpl
破坏方法：用来释放“Worm.BBeagle.ac”的dll模块
34.Backdoor.ProRat.18.Dll
破坏方法：Backdoor.ProRat.18使用的辅助文件。
35.Backdoor.Litmus.c
破坏方法：后门程序，监听本地9462号tcp端口。
36.Backdoor.Litmus.c.enc
破坏方法：后门程序，监听本地9462号tcp端口。
37.Backdoor.Malekit.02
破坏方法：后门程序，监听本地666号端口。
38.Trojan.PswMir2So
破坏方法：一个盗取游戏密码的木马病毒。
39.Trojan.PswMir2So.enc
破坏方法：一个盗取游戏密码的木马病毒。
40.TrojanDrop.FzzySo.dll
破坏方法：TrojanDrop.FzzySo的dll模块。
41.TrojanDrop.FzzySo.dll.enc
破坏方法：TrojanDrop.FzzySo的dll模块。
42.Worm.NetSky.ac
破坏方法：病毒“Worm.Netsky”的变种。
43.Trojan.PSW.LMir.in
破坏方法：偷传奇密码的木马，感染型。
44.Backdoor.IRCBot.z
破坏方法：Backdoor.IRCBot的变种。
45.Worm.Atale.e
破坏方法：“秋天童话”的新变种。
46.Trojan.Pass.kq.hook
破坏方法：病毒使用的辅助文件。
47.Backdoor.ProRat.18.Client
破坏方法：后门病毒的客户端。
48.Trojan.PSW.LMir.il.Mak
破坏方法：木马配置生成工具
49.Backdoor.Jinmoze.1866
破坏方法：后门程序客户端。
50.Trojan.QQPSW.f.Mak
破坏方法：木马配置生成工具
51.Trojan.QQPSW.f.Mak.enc
破坏方法：木马配置生成工具
52.Trojan.PSW.1000Year.d.dll
破坏方法：盗用户信息的木马
53.Trojan.PSW.1000Year.d.dll.enc
破坏方法：盗用户信息的木马
54.Trojan.QQPSW.EasyGet.j.Mak
破坏方法：木马配置生成工具
55.Trojan.QQPSW.EasyGet.j.Mak.enc
破坏方法：木马配置生成工具
56.Trojan.QQPSW.EasyGet.j
破坏方法：盗QQ密码的木马
57.Trojan.QQPSW.EasyGet.j.enc
破坏方法：盗QQ密码的木马
58.Trojan.Pass.kq
破坏方法：偷密码的木马。
59.TrojanDrop.FzzySo
破坏方法：一个木马病毒。
60.TrojanDrop.FzzySo.enc
破坏方法：一个木马病毒。
61.
k瑞星升级报告：16.24.i版新增140个可查杀病毒 - 瑞星反病毒资讯网 b o i Slave z Slave m m Sex Slave
b瑞星升级报告：16.24.i版新增140个可查杀病毒 - 瑞星反病毒资讯网 j u c c Slave Slave