病毒名称：Trojan/Srizbi.c

　　中 文 名：“斯瑞波”变种c

　　病毒长度：159744字节

　　病毒类型：木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Srizbi.c“斯瑞波”变种c是“斯瑞波”木马家族的最新成员之一，采用高级语言编写，并经过添加保护壳处理。“斯瑞波”变种c运行后，在被感染计算机系统“%SystemRoot%\system32\drivers”目录下释放恶意驱动程序“grande48.sys”并加载运行。将恶意驱动程序添加为系统服务，实现木马开机自动运行，然后创建批处理文件删除自身。该病毒的独特之处在于病毒的功能完全由“grande48.sys”恶意驱动程序在内核中实现。恶意驱动程序采用高级RootKit技术编写而成，隐藏自我并试图删除日志文件，使用户难以发觉病毒的存在。连接骇客指定的服务器下载有效的邮箱地址，利用被感染的计算机发送大量垃圾邮件。隐藏自身所有的网络活动，躲避某些防火墙程序及安全软件的监测，大大降低被感染计算机上的安全性。另外，“斯瑞波”变种c在Windows安全模式下也会被加载运行，一旦用户计算机系统感染该病毒，则很难清除干净。