出版日期：2004-11-15　总期号：1364　本年期号：85

本期导读 要闻综合 网络与通信 软件与服务 产品与应用 渠道与市场 华东专刊 华南专刊 西北专刊

病毒周报 一 　　方正熊猫病毒报告 　　本周方正熊猫病毒报告的焦点集中在以下几个病毒：蠕虫 Bagz.H和Mitglieder.AY 以及木马Citifraud.A。 　　Bagz.H通过邮件传播。主要步骤如下：在被感染系统中以DBX, HTM, TBB, TBI 或TXT为拓展名的文件里搜寻邮件地址，然后自我发送至上述地址。该病毒会自动跳开一些诸如abuse, admin或Administrator等特殊发件人地址。 　　Bagz.H的病毒邮件并没有固定格式，其主题、文本内容以及附件名千变万化。如果用户运行附件，Bagz.H即会通过一项名为Xuy v palto的服务性程序进行自己安装。此外，这种蠕虫会修改Windows主文件，阻止用户访问某个特定网页。 　　Mitglieder.AY是一种和Bagle.BC 以及 Bagle.BE（几天前刚被检测出）息息相关的关联蠕虫。它借助这些蠕虫产生的后续影响、利用上述变种在TCP端口81创建的后门，藉由因特网直接进入计算机。Mitglieder.AY扫描相关的IP地址以查看该端口是否已开放，如果TCP端口81呈开放状态，蠕虫会以一个名为winshost.exe的文件，将自己复制到这些计算机中。 　　紧接着，Mitglieder.Ay还会终止内存里不其他应用程序的进程。甚至每六个小时，它会试图从某个网页上下载安装zoo.jpg文件。一旦安装成功，该文件将会保存在被感染计算机的File.exe文件下，以确保每次文件运行时，它会下载其他各种的恶意程序侵入上述目标机器。 　　Citifraud.A木马是一种利用一个广为所知的微软IE漏洞、以HTML格式编写的木马代码，它含有一个指向某知名银行主页的伪装连接，而实际上这个地址不过是模仿该银行网页页面的伪造网址。借此手段，该木马将试图窃取用户所输入的帐号详情，以最后帮助黑客得到这些银行帐号。