病毒概覽

Win32/Hitpop 是一個多組件的特洛伊病毒家族，具備廣告軟體功能，能彈出廣告並下載執行任意文件。該病毒的狂熱度較低，但破壞力屬中等，主要威脅在於其隱藏與持久化機制。

運行行為

• 在 %System% 目錄生成兩個病毒副本，常見文件名為 AlxRes.exe 和 scrsys.exe。
• 主程式致力於規避防毒軟體與防火牆的偵測，並終止特定安全進程。
• 執行廣告軟體活動，干擾用戶體驗。

特殊變體行為

部分變體（如 Win32/Hitpop.A）會竄改受感染機器的文件時間戳為 1987 年，甚至將系統日期向前回滾一年（例如 2007 年改為 2006 年），試圖干擾基於時間的授權或日誌分析。

防範建議

1. 切勿隨意執行來源不明的 .exe 文件。
2. 設置強壯的管理員帳號密碼，避免空密碼或弱密碼。
3. 不輕易打開郵件附件，特別是英文郵件附件。
4. 及時更新病毒特徵庫。
5. 企業用戶建議部署網關型安全產品。
6. 關閉不必要的共享目錄，並為管理員帳號設置高強度口令。

保持系統修補程序最新、啟用實時防護、定期全盤掃描，是抵禦此類威脅的核心措施。