中 文 名：“泡泡”變種dr
病毒長度：36864位元組
病毒類型：木馬
危險級別：★★
影響平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PopWin.dr“泡泡”變種dr是“泡泡”木馬家族的最新成員之一，採用VC++語言編寫。“泡泡”變種dr運行後，自我注入到被感染計算機系統的“iexplore.exe”和“winlogon.exe”進程中載入運行，隱藏自我，防止被查殺。修改註冊表，強行篡改IE瀏覽器默認首頁。自我註冊為系統服務，實現木馬開機自動運行。在被感染計算機的後台竊取用戶私密信息，並將竊取到的用戶資料傳送到駭客指定的遠程伺服器站點上。定時彈出廣告視窗，干擾用戶的正常操作。躲避某些防火牆的監控，降低被感染計算機上的安全級別。在後台秘密監視用戶打開的聊天工具，一旦發現用戶正在使用QQ、POPO、TaoBao聊天工具便傳送給好友惡意廣告信息。另外，“泡泡”變種dr還可以自升級。
