江民2.5病毒播报：JS毒器和小不点变种

核心提示：江民今日提醒您注意：在今天的病毒中Trojan/JS.dfd“JS毒器”变种dfd和TrojanSpy.Small.te“小不点”变种te值得关注，英文名称：Trojan/JS.dfd中文名称：“JS毒器”变种dfd病毒长度：8832字节病毒类型：木马危险级别：★影响平台：Win 9X/ME/NT/2000/XP/20

江民今日提醒您注意：在今天的病毒中Trojan/JS.dfd“JS毒器”变种dfd和TrojanSpy.Small.te“小不点”变种te值得关注。

英文名称：Trojan/JS.dfd
　　中文名称：“JS毒器”变种dfd
　　病毒长度：8832字节
　　病毒类型：木马
　　危险级别：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　md5 校验：02e7d4755a6cc23b8afc2c8940e1d51e
　　特征描述：
　　Trojan/JS.dfd“JS毒器”变种dfd是“JS毒器”家族中的最新成员之一，采用“javaScript”脚本语言编写，代码经过加密保护处理。“JS毒器”变种dfd会自我复制到被感染系统的“\Documents and Settings\All Users\「开始」菜单\程序\启动\”文件夹下，并重新命名为“y2.jse”，以此实现开机自启。“JS毒器”变种dfd会弹出IE浏览器窗口，并打开网页“http://wwv.c*3.net/index4.htm”，从而增加了该站点的访问量。删除桌面上的IE浏览器图标，然后创建一个IE浏览器快捷方式（其会通过修改注册表的方式使得系统不显示快捷方式上的小箭头），以此诱骗用户点击。通过该快捷方式启动的IE浏览器会自动访问“http://wvw.g*txt.com/?x05”，从而给黑客带来了非法的经济利益。“JS毒器”变种dfd还会破坏“自定义桌面”中的“IE浏览器”桌面图标设置，致使用户无法再重新创建正常的“IE浏览器”桌面图标。其还会通过结束并重启桌面进程“explorer.exe”的方式达到刷新桌面图标的目的。另外，“JS毒器”变种dfd会删除某些安全软件在系统桌面上生成的快捷方式。

英文名称：TrojanSpy.Small.te
　　中文名称：“小不点”变种te
　　病毒长度：5120字节
　　病毒类型：间谍木马
　　危险级别：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　MD5 校验：97470b3bca1288b1c6225607f643e198
　　特征描述：
　　TrojanSpy.Small.te“小不点”变种te是“小不点”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”语言编写，是某恶意程序集合中的功能组件。“小不点”变种te运行时，会自我复制到被感染系统的指定文件夹下重新命名保存。创建名为“mutex_senddata_.la”的互斥量，从而保证同时只运行一个自身的实例。同时，其需要通过指定参数调用才能正常运行，否则会直接退出。“小不点”变种te会在被感染系统的后台检索注册表项和遍历进程，获取如防火墙、IE默认首页、杀毒软件、电脑管理软件、系统版本、MAC地址、IP地址、系统软件等信息，并将这些信息加密提交到黑客指定的URL上。另外，“小不点”变种te在运行900000毫秒以后，还会在系统后台秘密访问指定的URL。