雙重威脅同時爆發

江民、瑞星等廠商近期連續截獲兩款高風險木馬變種：「灰鴿子 2006 變種 BA（Backdoor.Gpigeon.2006.ba）」 與 「QQ 助手下載器變種 DTE（Trojan.DL.QQHelper.dte）」，警戒等級均為三顆星（★★★），對 Windows 9x/NT/2000/XP 構成嚴重威脅。

威脅一：灰鴿子 2006 變種 BA — 全功能遠端控制後門

• 安裝行為： 釋放病毒本體至系統目錄，修改登錄檔 Run/RunServices 實現開機自啟。
• 遠端控制能力：
  1. 鍵盤記錄（竊取帳密、聊天記錄、郵件內容）。
  2. 進程管理（列舉、終止指定進程，如防毒軟體、防火牆）。
  3. 強制重啟/關機/登出。
  4. 執行任意系統命令（CMD Shell）。
  5. 收集系統資訊（硬體、網路、帳號、修補程式清單）。
  6. 從指定 URL 下載並執行任意檔案（二階段載入器）。
• 隱蔽性： 採用 Rootkit 技術隱藏檔案、進程、登錄檔、埠口；通訊協定加密，難以被傳統 IDS 偵測。

威脅二：QQ 助手下載器變種 DTE — 偽裝工具的「特洛伊馬車」

• 偽裝身份： 冒充 QQ 輔助工具（如刷等級、自動回覆、表情包安裝器）誘騙玩家下載。
• 核心行為： 開機自啟 → 連線駭客指定伺服器 → 下載並執行多款惡意程式（含盜 QQ 號木馬、鍵盤記錄器、勒索軟體等）。
• 連鎖效應： 受害者以為只是安裝小工具，實則打開後門讓多重惡意碼接連入駐。

防禦與應急處置指南

1. 拒絕「免費外掛」誘惑： 遊戲/聊天軟體輔助工具是木馬重災區，官方功能足夠，勿貪小利失大防。
2. 系統與軟體保持最新： 啟用自動更新，修補 MS06-xxx 等高危漏洞，封堵遠端執行入口。
3. 部署具備行為分析的端點防護（EDR/NGAV）： 傳統特徵碼難以捕捉加密通訊、無檔案攻擊，需依賴行為基線偵測異常進程注入、異常網路連線、登錄檔竄改。
4. 網路層面封鎖 C2： 防火牆/UTM 導入威脅情報餵養，封鎖已知惡意 IP/域名；啟用 SSL 檢測識別加密流量異常。
5. 發現中毒立即斷網、進入安全模式/WinPE 掃毒，並修改所有重要帳密（QQ、網銀、郵件、社群）。

專家提醒

「灰鴿子」作者持續更新變種，專門對抗主流防毒軟體最新特徵碼。單靠掃毒是不夠的，必須結合「最小權限原則」、「應用程式白名單」、「網路微隔離」等主動防禦措施，才能從根本上遏制後門威脅。