“间谍木马”蠢蠢欲动

http://www.sina.com.cn 2006年12月19日15:27 新民晚报

　　本报讯(记者马亚宁)本周，一只专门盗取用户机密信息的间谍类木马“哈克斯变种ac”(Tro－janSpy.Haxspy.ac)将四面出击，寻找目标。该病毒在系统目录下创建大量病毒文件，以“vdn32”和“mem－low”为名自我注册，开启TCP16661端口和其他任意一个端口，侦听黑客指令，将被感染计算机上的用户密码文件复制并发送到黑客指定的邮箱里。

　　另外，“QQ大盗变种fb”(Troj.QQRobber.fb)专偷QQ号码。病毒运行后拷贝自身到

系统目录下，并设置为隐藏的%systemroot%\system32\ntdhcp.exe，同时删除QQ保护文件npkcrypt.sys，并且记录用户输入的信息。得手后，再把盗取的QQ号及密码发送到指定的电子邮箱，提交给黑客网址。

　　上海市信息化服务热线(热线：9682000)建议电脑用户不要随便运行来历不明的文件，以免中毒。