在今天的病毒中Win32/Otwycal.d“沃忒客”變種d和RootKit.ArpDriver.b“ARP殺手”變種b值得關注。
病毒名稱：Win32/Otwycal.d
中 文 名：“沃忒客”變種d
病毒長度：907341字節
病毒類型：蠕蟲
危險級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
Win32/Otwycal.d“沃忒客”變種d是“沃忒客”蠕蟲家族的成員之一，採用高級語言編寫，並經過加殼保護處理，文件圖標偽裝成RAR自解壓軟體的圖標。“沃忒客”變種d運行後，在被感染電腦系統“%SystemRoot%\system32\”目錄釋放一個惡意程式“windows.ext”。感染系統文件“spoolsv.exe”，向其寫入可執行代碼，實現“沃忒客”變種d開機自啟。在被感染電腦系統的根目錄下釋放一個惡意驅動文件“zzz.sys”。刪除被感染電腦系統中的“QQDoctorMain.exe”和“QQDoctor.exe”(QQ醫生程式文件)，達到自我保護的目的。關閉某些安全軟體，防止被查殺。在被感染電腦系統的後臺調用IE瀏覽器進程，利用系統IE進程連接駭客指定遠程伺服器站點“www.*zfw*.c*/Config.txt”，獲取其他惡意程式的下載地址列表，然後下載列表中的所有惡意程式，並自動調用安裝運行。其中，所下載的惡意程式可能包含網遊木馬、惡意廣告程式、後門等，給用戶帶來不同程度的損失。在所有盤符根目錄下創建“autorun.inf”文件和蠕蟲主程式文件，達到雙擊盤符啟動“沃忒客”變種d運行的目的，具有利用U盤、移動硬盤等存儲設備進行自我傳播的功能。另外，“沃忒客”變種d在運行時，可能會在後臺感染用戶電腦系統中的EXE可執行文件和網頁文件等。
病毒名稱：RootKit.ArpDriver.b
中 文 名：“ARP殺手”變種b
病毒長度：6144字節
病毒類型：木馬
危險級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
RootKit.ArpDriver.b“ARP殺手”變種b是“ARP殺手”木馬家族的最新成員之一，該木馬是一個惡意的磁片過濾驅動程式，採用C語言編寫，一般以系統服務的方式來運行。當“ARP殺手”變種b被安裝啟動後，病毒主程式會利用“ARP殺手”變種b去破壞被感染電腦磁片中的系統文件，繞過“還原保護系統”，破壞被感染電腦真實磁片中系統文件的功能，使用戶防不勝防。“ARP殺手”變種b屬於惡意程式集合中的一個功能模組，伴隨著該木馬程式模組還會有很多其他惡意程式模組一起安裝到了被感染電腦的系統中。一旦用戶電腦感染了該類病毒，那麼很難徹底清除乾淨，給被感染電腦系統的用戶帶來不同程度的損失。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
立即升級江民殺毒軟體等防病毒程式並進行全面殺毒，開啟各項監控，對於網上銀行、支付平臺、網上證券交易、網路遊戲等賬號密碼等，要妥善保管，儘量不在有可能存在安全隱患的電腦上使用。
