“新敲诈者”病毒蠢蠢欲动

　　病毒预警

　　本周要特别警惕“新敲诈者”病毒。

　　“新敲诈者Win32.Troj.SunHay.b”木马是继首个“敲诈（Win32.Hack.SnuHay.a）”木马之后，又一个严重威胁用户文件安全的变种病毒。此病毒已经盗取了大量的用户文档

　　用户一旦感染了此病毒，病毒运行后会把自己拷贝到当前用户的桌面上，命名为Sunhay.exe，并在启动组里面新建一个快捷方式，指向病毒体，使病毒能随Windows启动。

　　病毒启动后，会枚举系统中的进程列表，并中止掉alg.exe、kavpfw.exe、rfw.exe、trojanassistant.exe、pfw.exe、vptrany.exe、xfilter.exe等进程名的进程，使用户机器上特定的几个防火墙失效。同时病毒会显示一个窗口，以吸引用户。

　　病毒上传文档文件是以下扩展名的文件：xls/csv/doc/wps/pdf/ppt/pps/zip/rar/mdb。(来源：厦门晚报)