中文名称：“IRC波”变种hyp

　　病毒长度：130048字节

　　病毒类型：后门

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：2e775c7fab9899639b0a7fca1c32e082

　　特征描述：

　　Backdoor/IRCBot.hyp“IRC波”变种hyp是“IRC波”家族中的最新成员之一。“IRC波”变种hyp运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下，重新命名为“spupdsvc32.exe”，文件属性设置为“系统、隐藏、只读”。“IRC波”变种hyp利用IRC协议(互联网中继聊天)进行通讯，具有远程控制功能。其会与IRC服务器“doublelunch.is-a-chef.net:443”或“myvacations.sytes.net:443”建立连接，并根据服务器传送的指令，实现各种功能的控制操作，其中包括下载恶意程序、窃取FTP文件、扫描指定IP及端口、发动DDos攻击、键盘记录、屏幕截图、进程管理、文件共享、邮件传播等操作，会对用户造成严重的损害。“IRC波”变种hyp还会关闭被感染系统的错误报告服务，并在多个注册表启动项位置添加键值“Update RunOnce Service”，以此实现开机自动运行。

　　卡巴斯基：

　　卡巴斯基提醒：谨防“暴风”蠕虫的恶作剧

　　说到恶作剧软件，广大计算机用户似乎觉得不以为然，因为这种软件不会造成大的损失。但卡巴斯基实验室近期却截获到一种危害性很强的恶作剧软件，名为“暴风”蠕虫。这种恶意程序本身是一个加密的VBS脚本，功能十分强大。此蠕虫运行后，会感染所有分区根目录，删除免疫文件夹，并创建目录快捷方式并隐藏原目录。它还会创建autorun.inf进行交叉感染，修改注册表关闭隐藏文件显示，并修改文件类型关联程序。不仅如此，它还会自动查找和关闭计算机上的常见杀毒软件以及系统工具进程(如注册表编辑器等)。这些安全软件被关闭后，计算机就处于非常危险的状态，任何病毒的入侵都会造成非常严重的损失。此外，“暴风”蠕虫还会在系统目录下创建BFAlert.hta告知用户病毒的存在，并定时弹出和收回光驱托盘等。

　　目前，卡巴斯基已可以成功查杀该蠕虫，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

　　以上是华军给大家带来病毒播报，希望对大家有帮助。