威脅一：「波宛」變種 E (Win32.Adware.Boran.e) — 下載型廣告/惡意軟體分發器

• 威脅等級：★★☆☆☆
• 行為：聯網時自動連接多個站點，靜默下載大量隱蔽軟體、其他病毒 → 導致系統不穩、個資外洩。
• 瀏覽器劫持：修改 BHO (Browser Helper Object) 設定，破壞瀏覽器健康狀態。
• 檔案落地：釋放 Mmsass~1.dll 等多個檔案。
• 防護：立即更新毒霸/主流防毒病毒碼，開啟檔案即時掃描、記憶體監控、郵件監控。

威脅二：「代理木馬」新變種 (Win32.Troj.Agent.4627) — 資訊竊取與下載器雙重身分

• 威脅等級：★☆☆☆☆ (但具高度隱蔽性與持久化)
• 核心功能：
  • 建立系統鉤子，竊取用戶有效資訊 (帳號、密碼、瀏覽歷史、表單資料)。
  • 具備下載器行為：連接多個站點下載額外惡意程式碼。
• 檔案落地：釋放 zccnglxz.dll 等病毒檔案。
• 持久化：修改登錄檔實現開機自啟動。
• C&C 通訊：連接 hxxp://www.***li*.cn/ip.txt 獲取下載清單/指令。
• 防護：安裝專業防毒軟體全盤監控，啟用所有即時防護模組 (記憶體、郵件、網頁、檔案、行為)，遇可疑樣本主動上報廠商。

金山反病毒工程師核心建議

1. 專業防毒軟體全時防護：安裝 → 持續更新病毒碼 → 啟用核心監控模組 (檔案、記憶體、郵件、網頁、行為) → 異常主動上報。
2. 提升個人安全意識：網路發展帶來病毒變種爆發，隱私竊取、金融詐騙手法日新月異。勤閱安全資訊 (如毒霸網站)、落實帳號分級、密碼複雜度、雙因子認證、定期備份、不信任不明連結/附件，才能從根本降低風險。

技術指標快速查核表

指標	波宛變種E	代理木馬
類型	Adware/Downloader	Trojan/InfoStealer/Downloader
關鍵檔案	Mmsass~1.dll	zccnglxz.dll
持久化	修改 BHO	登錄檔 Run 鍵值
網路行為	多點下載	連接特定 C&C 下載指令
主要危害	系統拖垮、隱私外洩、二次感染	帳密竊取、持久控制、下載更多惡意碼