病毒名称：Rootkit.Clbd.b
中 文 名：“彩带”变种b
病毒长度：76288字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Rootkit.Clbd.b“彩带”变种b是“彩带”木马家族的最新成员之一，采用高级Rootkit技术编写而成。“彩带”变种b运行后，在被感染计算机系统的“%SystemRoot%\system32\”目录下释放DLL木马组件“clbdll.dll”，在“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“clbdriver.sys”。修改注册表，实现木马开机自动运行。用恶意驱动程序“clbdriver.sys”替换系统的“beep.sys”文件并加载运行，加载完毕后立即恢复系统的“beep.sys”文件，使用户难以察觉病毒的存在。恶意驱动程序运行后，会挂钩系统函数，致使用户运行任意程序时都先加载病毒组件文件。在被感染计算机上查找并强行关闭数款安全软件，大大降低了被感染计算机上的安全性。在被感染计算机后台查找*.asp、*.aspx、*.php、*.html、*.htm、*.cgi等文件，利用这些文件进行网页挂马。另外，“彩带”变种b还会在被感染计算机后台连接骇客指定站点，下载恶意程序并自动运行。其中，所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。