病毒名称：Worm/Tufik.b

中 文 名：“土匪”变种b

病毒长度：53248字节

病毒类型：蠕虫

危害等级：★

影响平台：Win 2000/XP/NT/2003

Worm/Tufik.b“土匪”变种b是一个感染可执行文件的蠕虫。该蠕虫可开启被感染计算机后门，记录键击。“土匪”变种b运行后，将Windows目录下的explorer.exe复制到C盘根目录下，感染该文件并替换Windows目录下的explorer.exe文件，使之变成病毒文件。遍历用户计算机F到Z驱动器，搜索并感染有效的可执行文件。记录键击，保存在系统目录下，文件名是advkey.dll。开启8081端口，连接指定站点，允许黑客完全控制被感染的用户计算机。