在今天的病毒中Worm.Banwarum.b/c/d/e/f/g/h“班沃母变种B/C/D/E/F/G/H”、Trojan-PSW.Win32.Sinowal.u“新诺变种U”、Backdoor/PcClient.ada“友好客户”变种ada、TrojanDownloader.Tibs.app“缇比斯”变种app值得关注。

　　病毒名称：Worm.Banwarum.b/c/d/e/f/g/h
　　中 文 名：班沃母变种B/C/D/E/F/G/H
　　病毒类型：蠕虫
　　危害等级：★★★☆
　　影响平台：Win 9X/NT/2000/XP

　　“班沃母变种B/C/D/E/F/G/H（Worm.Banwarum.b/c/d/e/f/g/h）”病毒：警惕程度★★★☆，蠕虫病毒，通过电子邮件传播，依赖系统：WIN9X/NT/2000/XP。

　　它们是通过电子邮件传播的蠕虫病毒，运行后会修改注册表，实现随系统启动自动运行。该病毒会自动搜索HTM、DOC等格式的文件，并从中提取电子邮件地址。随后，它会向这些地址发送内容为“这有五张电子版的世界杯门票，快拿去打印，票在附件里……”的邮件，邮件的附件即为病毒文件，一旦打开附件就可能被病毒感染。病毒感染计算机后会向外大量发送垃圾邮件，阻塞网络。目前，该病毒已经出现多个变种，请用户及时升级杀毒软件加以防范。

　　病毒名称：Trojan-PSW.Win32.Sinowal.u
　　中 文 名：新诺变种U
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　“新诺变种U（Trojan-PSW.Win32.Sinowal.u）”病毒：警惕程度★★★，盗号木马，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

　　该病毒通过发送内容为“昨天不知名的黑客编写了一个新的蠕虫病毒。为了保护所有使用微软Windows XP的用户不受此蠕虫的攻击，我们的安全专家已经发布了安全更新。你应当运行附件中的更新程序来保护你的电脑不受此蠕虫的攻击。”的电子邮件传播。当用户打开附件中的程序，就会被病毒感染。病毒感染用户计算机会试图窃取用户名、密码等隐私信息并发送给黑客。

　　病毒名称：Backdoor/PcClient.ada
　　中 文 名：“友好客户”变种ada     
　　病毒长度：可变
　　病毒类型：后门
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/PcClient.ada“友好客户”变种ada是一个利用Kazaa共享及mIRC传播的后门。“友好客户”变种ada不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码共享，实现网络共享传播。“友好客户”变种ada运行后，自我复制到系统目录下。修改注册表，实现开机自启。在Kazaa下创建共享目录，利用某些常用软件的名称自我复制到Kazaa共享目录下，欺骗他人下载。连接指定的IRC服务器，侦听黑客指令，上传或下载升级文件，终止某些杀毒软件的进程，对指定目标执行DoS攻击等。在已开启的窗口中搜索与网上银行、在线支付相关的字符串，一经发现便开始记录键击，盗取用户账号密码，并禁止用户通过合法账号进行在线交易。利用密码字典破解弱密码共享，自我复制到共享目录下，实现网络共享传播。释放另一病毒以隐藏自我，防止被查杀。另外，“友好客户”变种ada还利用微软漏洞进行传播。

　　病毒名称：TrojanDownloader.Tibs.app
　　中 文 名：“缇比斯”变种app     
　　病毒长度：可变
　　病毒类型：木马下载器
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDownloader.Tibs.app“缇比斯”变种app是一个从黑客指定站点下载其它病毒的木马下载器。“缇比斯”变种app运行后，自我复制到系统目录下。侦听黑客指令，开启TCP 25端口，连接黑客指定站点，下载其它病毒，并在被感染计算机上自动运行。

PConline