江民5月22日病毒播报：蠕虫病毒“炉德尔”和木马病毒“U盘代理”

江民今日提醒您注意：在今天的病毒中I-Worm/Luder.f“炉德尔”变种f和 
Trojan/UsbAgent.b“U盘代理”变种b值得关注。

病毒名称：I-Worm/Luder.f

中 文 名：“炉德尔”变种f

病毒长度：17559字节

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

I-Worm/Luder.f“炉德尔”变种f是“炉德尔”蠕虫家族的最新变种之一，利用群发带毒邮件进行传播，采用Visual C++编写、经过加壳处理。“炉德尔”变种f运行后，自我复制到包含*.exe和*.scr文件的文件夹下，文件名随机组合，后缀是.t，并感染该文件夹下有效的*.exe和*.scr文件、破坏共享访问服务，终止与安全相关的进程，降低被感染计算机上的安全设置。“炉德尔”变种f还自我复制到%WinDir%\System32\目录下，同时在当前文件夹下创建病毒文件，文件名由7个字母随机组合而成，后缀是.exe。修改注册表，实现开机自启。从被感染的计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。另外，“炉德尔”变种f还可以从黑客指定站点下载其它恶意程序，并在被感染计算机上自动运行。

病毒名称：Trojan/UsbAgent.b

中 文 名：“U盘代理”变种b

病毒长度：42496字节

病毒类型：木马

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/UsbAgent.b“U盘代理”变种b是“U盘代理”木马家族最新变种之一，采用Visual Basic编写。“U盘代理”变种b能够获取被感染计算机上用户的敏感信息（比如计算机登录口令、银行帐号以及密码等），并将这些信息保存到本地，最终发送给远程黑客。该病毒还可以通过黑客指定站点下载其它病毒，并在被感染计算机上自动运行，将Windows系统自带的游戏程序替换为病毒体。用户一旦打开这些游戏就会激活病毒体，在被感染计算机上自动运行。另外，“U盘代理”变种b还在D盘下生成Autorun.inf文件，当用户双击D盘时，也会激活病毒的运行。