基本介紹
- 中文名：Mytob
- 病毒屬性：蠕蟲病毒
- 病毒名稱：Win32.Mytob.IZ
- 危害性：高危害
- 流行程度：高
- 影響系統：NT/2K/XP
其它名稱：Win32/Mytob.51712!Worm (InoculateIT), Win32.Mytob.IZ, Win32.Mytob.IZ (EZ Antivirus), WORM_MYTOB.KB (Trend), W32/Mytob.KR@mm (F-Secure), W32.Mytob.MR@mm (Symantec), W32/Mytob-EP (Sophos), Win32/Rbot.DUB, Net-Worm.Win32.Mytob.bi (Kaspersky)
病毒特性：
病毒還可能被一個IRC後門控制，與Rbot和Agobot類似。Mytob的一些變體還會帶有一個程式，用來通過MSN Messenger 或 Windows Messenger進行傳播。
Mytob的這個變體是大小為51,712位元組的Win32可運行程式，帶有以下特徵：
這個變體運行時，複製SERVCE.EXE到%System%目錄，並修改以下註冊表，為了在每次系統啟動時運行這個檔案：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\WINDOWS SYSTEM = "servce.exe"
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\WINDOWS SYSTEM = "servce.exe"
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\WINDOWS SYSTEM = "servce.exe"
註：%System% 和 %Windows%是一個可變路徑。病毒通過查詢作業系統來決定這些資料夾的位置。System 目錄在Windows2000/NT中默認的安裝路徑是C:\Winnt\System32，windows95/98/me中默認的安裝路徑是C:\Windows\System，windowsXP中默認的安裝路徑是C:\Windows\System32。Windows目錄在Windows2000/NT中默認的安裝路徑是C:\Winnt，windows95/98/me中默認的安裝路徑是C:\Windows，windowsXP中默認的安裝路徑是C:\Windows。
清除：
KILL安全胄甲InoculateIT v23.71.135版本可檢測/清除此病毒。
