病毒名称：TrojanProxy.Bobax.f

中 文 名：“标靶”变种f

病毒长度：20480字节

病毒类型：木马

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanProxy.Bobax.f“标靶”变种f是一个利用微软MS04-011漏洞进行传播的木马。“标靶”变种f运行后，自我复制到系统目录下，文件名随机生成，后缀是.exe。修改注册表，实现开机自启。在临时文件夹下释放.dll文件，并将.dll文件注入到Explorer.exe的进程中，终止系统目录下.exe病毒文件的进程。开启TCP 445端口，搜索有漏洞的用户计算机，利用微软MS04-011漏洞进行传播。开启指定端口，侦听黑客指令，利用自带的SMTP转发大量垃圾邮件。另外，“标靶”变种f还可盗取用户计算机系统信息，下载并执行特定文件。