病毒名称:I-Worm/Mytob.dl

中 文 名:“麦涛”变种dl

病毒长度:278528字节

病毒类型:网络蠕虫

危害等级:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

I-Worm/Mytob.dl“麦涛”变种dl是一个利用密码字典破解弱密码进行网络共享传播的网络蠕虫。“麦涛”变种dl运行后，自我复制到系统目录下。修改注册表，实现开机自启。创建一个服务，在启动目录下自动运行。利用自己的IRC客户端连接指定的IRC通道，侦听黑客指令，下载并执行特定文件，盗取用户计算机系统信息和各种游戏的序列号等。利用密码字典破解弱密码，自我复制到共享文件夹下，实现网络共享传播。修改hosts文件，阻止用户对一些常见安全网站的访问。利用挂钩API函数隐藏自我，防止被查杀。另外，“麦涛”变种dl还利用微软漏洞(MS03-026、MS03-001等)进行传播，终止某些杀毒软件和防火墙的进程