Win32.Mytob.BM
其它名稱：W32/Mytob!ITW#452 (WildList)
病毒屬性：蠕蟲病毒危害性：高危害流行程度：高
具體介紹：
病毒特性：
Win32/Mytob是一類通過多種方法傳播的蠕蟲。Mytob是一種郵件蠕蟲，類似於Mydoom病毒，並利用IRC控制後門。除了通過郵件傳播，Mytob還通過掃描攻擊遠程漏洞進行傳播。它還會被IRC後門控制，類似於Rbot和Agobot的IRC bots。Mytob的一些變體還帶有一個程式用來通過MSN Messenger 或 Windows Messenger進行傳播。
Mytob的這個變體是大小為52,224位元組的Win32可運行程式，帶有以下特徵：
運行時，病毒複製w32NTupdt.exe到%System%目錄，並修改以下註冊表，為了確保在每次系統啟動時運行這個檔案：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\A New Windows Updater = "w32ntupdt.exe"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\A New Windows Updater = "w32ntupdt.exe"
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\A New Windows Updater = "w32ntupdt.exe"
註：'%System%'是一個可變的路徑。病毒通過查詢作業系統來決定System資料夾的位置。Windows 2000 and NT默認的系統安裝路徑是C:\Winnt\System32; 95,98 和 ME 的是C:\Windows\System; XP 的是C:\Windows\System32。
清除：
KILL安全胄甲InoculateIT v23.68.108；Vet 12.0.2000版本可檢測/清除此病毒。
相關條目
特洛伊病毒Win32.SillyDl.IQ
Win32.Kipis.A蠕蟲病毒
蠕蟲病毒Win32.Luder.U
特洛伊病毒Win32.Chepvil.C
蠕蟲病毒Win32.Luder.O
蠕蟲病毒Win32.Robzips.M
蠕蟲病毒Win32.Duiskbot.AF
