病毒名称：蠕虫病毒win32.mytob.ko
其它名称：w32/mytob!itw#409(wildlist)
病毒属性：蠕虫病毒危害性：高危害流行程度：高
具体介绍：

病毒特性：
win32.mytob是一族使用多种方式传播的蠕虫。mytob是一种结合邮件的蠕虫，与mydoom病毒类似，并使用irc控制后门。通过邮件传播，mytob变体还可能通过扫描、攻击远程漏洞进行传播。病毒还可能被一个irc后门控制，与rbot和agobot类似。mytob的一些变体还会带有一个程序，用来通过msnmessenger或windowsmessenger进行传播。

mytob的这个变体是大小为57,856字节的win32可运行程序，带有以下特征：
这个变体运行时，复制wid32.exe到%system%目录，并修改以下注册表，为了在每次系统启动时运行这个文件：
hklm\software\microsoft\windows\currentversion\run\windowsidsystem="wid32.exe"
hklm\software\microsoft\windows\currentversion\runservices\windowsidsystem="wid32.exe"
hklm\software\microsoft\windows\currentversion\runservices\windowsidsystem="wid32.exe"
hklm\software\microsoft\windows\currentversion\run\windowsidsystem="wid32.exe"

注：%system%和%windows%是一个可变路径。病毒通过查询操作系统来决定这些文件夹的位置。system目录在windows2000/nt中默认的安装路径是c:\winnt\system32，windows95/98/me中默认的安装路径是c:\windows\system，windowsxp中默认的安装路径是c:\windows\system32。windows目录在windows2000/nt中默认的安装路径是c:\winnt，windows95/98/me中默认的安装路径是c:\windows，windowsxp中默认的安装路径是c:\windows。