近期發現兩款高活躍度變種病毒，傳播快、破壞強、竊密精準。請立即自查並部署防護。

病毒一：Worm/AutoRun.bdh ——「U盤寄生蟲」變種 bdh

屬性	詳情
中文名	「U盤寄生蟲」變種 bdh
類型	蠕蟲
長度	225,280 位元組
開發語言	Microsoft Visual Basic 5.0/6.0
危險等級	★★（中高）
影響平台	Win 9x/Me/NT/2000/XP/2003
MD5	df85f94bb7d287f34d503f0d4a3ba1cc

核心行為

• 多點駐留：自我複製至系統目錄並偽裝為 Global.exe、tskmgr.exe（冒充工作管理員）、regedit.exe、Default.exe、svchost.exe、drivers.cab.exe。
• 隱藏資料夾：建立 %SystemRoot%\system32\dllcache\Recycler.{645FF040-5081-101B-9F08-00AA002F954E}（系統回收站 CLSID），屬性設為系統/隱藏，將副本藏匿其中。
• 破壞系統功能：篡改登錄檔導致「顯示隱藏檔案」、「顯示 .exe 副檔名」、「安全模式」失效；禁止燒錄軟體、媒體播放器、藍牙裝置運行。
• 映像劫持：利用 Image File Execution Options 登錄檔鍵值，將系統工具（如 regedit.exe、taskmgr.exe）重導向至病毒本體，干擾工具啟動並激活自身。
• Autorun 傳播：各分區根目錄建立 autorun.inf + MS-DOS.com，雙擊盤符即觸發，利用 USB/移動硬碟/SD 卡橫向擴散。

病毒二：Trojan/Chifrax.th ——「橘色誘惑」變種 th

屬性	詳情
中文名	「橘色誘惑」變種 th
類型	木馬（遊戲盜號專用）
長度	156,338 位元組
封裝方式	SFX 自解壓
危險等級	★★（中高）
影響平台	Win 9x/Me/NT/2000/XP/2003
MD5	0398cbfea85b69ea4eed46e8650a99f3

核心行為

• 偽裝誘餌：解壓釋放「功勳符分析器」（《征途》外掛）與「破解檔案.exe」（實為《劍俠情緣 2 Online》盜號木馬）。
• 多點駐留與隱藏：
  %SystemRoot%\system32\704C3595.dll（惡意 DLL）
  %SystemRoot%\fonts\S8a8cnEuaydPJGg8.Ttf（加密郵件發送地址配置）
  屬性均設「系統、隱藏、存檔」。
• 反殺毒：遍歷進程，發現指定安全軟體即嘗試終止其進程。
• 注入遊戲進程：Hook so2gamefree.exe，透過訊息鉤子、記憶體讀取竊取帳號、密碼、區服、等級等核心資訊。
• 資料外洩：竊取資訊加密後 POST 至駭客伺服器 *01.cn/ReceiveMail/mao2/Mb.asp（地址加密存放於配置檔）。
• 開機自啟：修改登錄檔 ShellExecuteHooks 鍵值實現持久化。

防護與清除建議

1. 立即更新病毒碼並執行全盤深度掃描（含壓縮包/自解壓檔）。
2. 啟用即時監控與「USB 免疫」（禁止 autorun.inf 執行）。
3. 發現上述特徵檔/登錄檔鍵值立即隔離清除，必要時進 WinPE/安全模式操作。
4. 遊戲帳號立即修改密碼、綁定手機/令牌，檢查是否有異地登錄記錄。
5. 禁止執行來源不明的「外掛」、「破解器」、「修改器」，此類為遊戲木馬重災區。
6. 部署應用程式白名單/軟體限制原則，僅允許簽署信任程式執行。

病毒變種迭代極快，特徵碼僅供參考。行為式防護（HIPS/EDR）、最小權限原則、定期備份才是長久之計。