本报讯
4月14日,金山毒霸全球反病毒监测中心发布本周病毒预警,类似灰鸽子的远程木马程序再次卷土重来。近日,一个名为“风花雪月”的黑客后门程序借木马抒写情书大搞浪漫,在用户电脑上建立后门,随机生成监听端口,等待黑客服务器端的连接。
金山毒霸反病毒专家李铁军表示,该病毒的主文件隐藏在系统盘windows目录下,名称是Rundll32.exe,它还将自身拷贝到系统盘ProgramFiles文件夹的一些常用软件目录中,病毒名为WindFlowerSnowMoon.exe。另外,本周用户还需特别警惕“赤水牛”(Win32.Troj.AutoRun.204800)与“艾妮病毒147456”(Win32.LwyMum.h.147456)两大病毒。前者是一个能够自动传播的黑客后门程序,可在移动存储设备之间自动传染,被它入侵的电脑,包括杀毒软件在内的所有可执行程序都无法正常运行;后者是艾妮蠕虫的一个变种,当运行被感染文件时,病毒会感染更多正常文件,并连接病毒作者指定的地址下载其他病毒运行,多为盗号木马,会使用户虚拟财产受到极大损失。
根据本周病毒传播特点,金山毒霸反病毒应急中心及时进行了病毒库更新,升级到2008年4月14日的病毒库即可查以上病毒。