威脅總覽

北京信息安全測評中心、金山毒霸、瑞星聯合發布 2006-03-31 熱門病毒預警。核心威脅：洪水文件木馬、潘多拉變種木馬、IE CVE-2006-1359 漏洞利用代碼。

一、重點威脅詳細分析

1. 洪水文件（Troj.Flood.j）

• 類型：木馬
• 行為：在系統根目錄、Windows 目錄、My Documents、Program Files、桌面卸載資訊目錄各生成 100 個同內容 .bom 檔（1.bom ~ 100.bom），內容僅含 This is junk file…… from EXE.BOM 及作者資訊。
• 附帶：建立 fuck.bat 企圖將 .bom 設為唯讀/隱藏/系統屬性（因未知原因失效）。
• 威脅等級：低（★），主要造成磁碟空間浪費與視覺干擾。

2. 潘多拉變種（Troj.Pandora.p）

• 類型：木馬
• 行為：
  • 釋放 logo.sys、Databmp.bmp 至指定目錄
  • 修改註冊表、添加啟動項實現持久化
  • 自動彈出對話框顯示 Bill Gates、修改桌面背景
  • 自動開啟特定惡意網站
• 威脅等級：低（★），但具備完整持久化與下載器特徵，易演變為高危變種。

3. CVE-2006-1359 漏洞利用代碼（Hack.Exploit.CVE-2006-1359）

• 警惕等級：★★★☆（高）
• 影響版本：IE 5.01 SP4、IE 6、IE 6 SP1
• 攻擊鏈：
  1. 用戶使用受影響 IE 訪問含惡意代碼網頁/開啟惡意郵件
  2. 瀏覽器觸發漏洞，自動下載並執行攻擊者預置的木馬/後門
  3. 惡意程式竊取隱私、植入僵屍模組、遠程控制
• 特徵：無需用戶交互（Drive-by Download），中招極隱蔽。

二、防護建議：分層纵深防禦

1. 習慣層（零成本、最高效）

• 不開啟可疑郵件/附件、不點擊不明連結、不訪問高風險網站。
• 關閉/刪除不需要的系統服務（減少攻擊面）。

2. 修補層（阻斷漏洞利用根源）

• 立即安裝 Microsoft 安全公告 MS06-014 相關補丁（修補 CVE-2006-1359）。
• 啟用 Windows 自動更新，確保瀏覽器、核心、Office 組件持續修補。

3. 工具層（主動防禦與查殺）

• 安裝專業防毒軟體（金山毒霸 2006、瑞星、卡巴斯基、NOD32 等），開啟實時監控。
• 下載/執行任何網路檔案前，先掃描後執行。
• 金山毒霸 2006 病毒庫 2006-03-31 版可完整查殺上述木馬；支援在線掃描。

4. 瀏覽器安全配置

• Internet 區域安全級別設為「高」或自訂：停用 ActiveX、Java Applet、Active Scripting（或提示）。
• 啟用 DEP（資料執行防護）、ASLR 相容模式。
• 考慮改用 Firefox/Opera/Chrome 等非 IE 核心瀏覽器作為主力。

三、金山毒霸工程師特別提醒

1. 嚴禁直接執行未經掃描的網路下載檔案。
2. 打開陌生檔案前，務必使用最新病毒庫掃描。
3. 升級至 2006-03-31 病毒庫可完整處理上述威脅。

結語

2006 年伊始，IE 漏洞利用代碼與木馬變種高頻爆發，駭客攻擊鏈條日益自動化、隱蔽化。用戶必須從「被動查殺」轉向「主動免疫」：補丁優先、習慣養成、工具加持、瀏覽器遷移。安全無絕對，唯有持續投入與多層防護，才能在惡意代碼洪流中立於不敗之地。