木马情书“风花雪月”背后暗藏杀机

　　金山毒霸全球反病毒监测中心发布周(4.14-4.20)病毒预警显示，继磁碟机等木马下载器风头过后，类似灰鸽子的远程木马程序再次卷土重来：一个名为“风花雪月”的黑客后门程序借木马抒写情书大搞浪漫，在用户电脑上建立后门，随机生成监听端口，等待黑客服务器端的连接。如果黑客进入了用户电脑，就可以进行任意操作，给用户带来无法估计的损失。

　　金山毒霸反病毒专家李铁军表示，该病毒利用被感染的EXE文件来进行传播，然后在中毒电脑上建立后门，等待黑客进入。病毒作者在感染的文件中附带了一封名为 “风花雪月”的英文情书表达自己对某个女孩的爱慕。

　　此外，还需要特别警惕 “赤水牛”(Win32.Troj.AutoRun.204800)与“艾妮病毒147456”(Win32.LwyMum.h.147456)两大病毒。由此，金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年4月14日的病毒库即可查以上病毒；如未安装金山毒霸，可以登录www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。