木马情书“风花雪月”背后暗藏杀机

　　日前，金山毒霸全球反病毒监测中心发布本周病毒预警，磁碟机等木马下载器风头过后，类似灰鸽子的远程木马程序再次卷土重来。据金山毒霸反病毒专家李铁军表示，该病毒作者利用被感染的EXE文件来进行传播，在感染的文件中附带了一封名为“风花雪月”的英文情书表达自己对某个女孩的爱慕。同时，病毒制造者除了传播这封情书外，还会在用户电脑中创建一个能够自动传播的黑客后门程序，并随机生成监听端口，等待服务器端的连接，这样黑客就可轻而易举地控制用户的电脑。被它入侵的电脑，包括杀毒软件在内的所有可执行程序都将无法正常运行。并且该病毒会屏蔽一切与其有关的网页，阻止用户通过网络求助，然后实施黑客的各种操作。

　　据了解，该病毒的主文件隐藏在系统盘windows目录下，名称是Rundll32.exe。目前，升级毒霸到2008年4月14日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010-82331816反病毒专家将为您提供帮助。本版文/图 本报记者 孙尚伟