杜马变种BC

“杜马变种BC（Worm.Dumaru.ba）”病毒：警惕程度★★★，蠕虫病毒，通过电子邮件传播，依赖系统：WIN9X/NT/2000/XP。

杜马病毒的变种，一旦运行，病毒将把自身复制为系统目录下的L32X.EXE和DLLXW.EXE可执行文件。修改注册表来使自己随Windows系统自启动，从硬盘上六种格式的文件里搜索Email地址，并向这些地址发送带毒邮件。

病毒邮件的标题为：Important information for you. Read it immediately，正文是：Here is my photo, that you asked for yesterday. 附件是一个带有多个空格的可执行文件，由于文件名很长，且文件的图标为类似JPG图片的图标，很容易使用户误以为是一张图片从而点击执行。当发现类似可疑邮件时，请直接删除。

病毒运行后会建立三个线程，分别负责记录键盘输入、剪贴板内容和搜索邮件地址并进行传播。病毒将向指定的Email地址发送记录到的内容，从而泄露用户的信息。该病毒能更新，感染机器之后将建立一个简单的FTP服务器和一个后门，其中FTP服务器可以实现创建目录，删除文件等等功能，而后门是病毒用来传送数据的。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。