I-Worm/Mytob.bh

病毒名称：I-Worm/Mytob.bh

中 文 名：“麦涛”变种bh

病毒长度：53374字节

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/Mytob.bh“麦涛”变种bh是一个通过邮件群发网络蠕虫。可搜索被感染用户计算机，获得大量有效邮件地址，并利用自带的SMTP引擎向搜到的地址群发带毒邮件。该蠕虫运行后，以We Love Lien Van de Kelder.exe为名自我复制到系统目录下。修改注册表，试图实现开机自启。若与病毒相关的注册表项被删除，该病毒会立即将其再次写入。“麦涛”变种bh还可开启后门，连接指定的IRC服务器侦听黑客指令，可执行下载并运行指定程序；升级病毒版本；终止指定程序进程等操作。终止多种杀毒软件的进程。修改hosts文件，屏蔽某些安全厂商的站点。试图阻止用户取得杀毒帮助。