病毒名称：TrojanDownloader.Bagle.i

中 文 名：“百钩虫”变种i

病毒长度：10407字节

病毒类型：木马下载器

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Bagle.i“百钩虫”变种i是一个木马下载器，开启被感染计算机上的后门，把被感染的计算机作为代理服务器，定时连接指定站点，发送被感染计算机上的信息。“百钩虫”变种i运行后，在系统目录下创建病毒副本。修改注册表，实现开机自启。禁止共享访问服务，终止某些与安全相关的进程，降低被感染计算机上的安全设置。在TCP 3388端口开启后门，作为SOCKS 4代理服务器，侦听黑客指令，改变后门端口号；从指定站点下载并执行特定文件；在TCP 25端口打开SMTP服务器，利用被感染计算机发送垃圾邮件等。另外，“百钩虫”变种i还可以自升级。