I-Worm/Mytob.cu
病毒名称：I-Worm/Mytob.cu
中 文 名：“麦涛”变种cu
病毒长度：114384字节
病毒类型：网络蠕虫
危害等级：★★
影响平台：Win 9x/2000/XP/NT/Me/2003
I-Worm/Mytob.cu“麦涛”变种cu是一个网络蠕虫，开启被感染计算机的后门，利用微软最新漏洞（MS05-039）进行传播。“麦涛”变种cu运行后，自我复制到系统目录下，文件名是fuck.exe。修改注册表，实现开机自启。连接指定的FTP服务器，下载并执行病毒副本haha.exe。开启被感染计算机的后门，连接指定的IRC服务器，侦听黑客指令，下载并执行特定文件，盗取用户计算机系统信息等。从Windows地址簿和指定位置搜索有效的邮箱地址，利用自带的SMTP引擎群发带毒邮件。开启TCP 445端口，利用微软最新漏洞（MS05-039）进行传播。另外，“麦涛”变种cu修改hosts文件，阻止用户对一些常见安全网站的访问。