威脅概況：瑞星監測網雙預警
近期瑞星全球反病毒監測網發布雙病毒預警：「密碼解霸變種W (Trojan.PSW.PowerSpider.w)」與「烏德波特變種AOE (Backdoor.Wootbot.aoe)」。前者為高危盜號木馬，後者為具備 IRC 控制功能的後門程序，雙雙針對 Windows 9X/NT/2000/XP 平台。
核心威脅：密碼解霸變種W（盜號木馬）
- 警惕等級：★★★☆
- 傳播途徑：網絡傳播（掛馬網頁、軟件捆綁、即時通訊傳送）
- 盜取範圍：極其廣泛，覆蓋即時通訊（QQ、ICQ）、郵件客戶端（Outlook、Foxmail）、網吧計費帳號、軟件註冊碼、財務/管理軟件憑證、撥號上網帳號、共享目錄憑證、網銀與網絡遊戲帳號密碼。
- 危害後果：直接導致用戶虛擬財產損失、隱私洩露、賬號被盜用於二次詐騙。
- 技術特徵：修改註冊表實現開機自啟；通過指定網站或郵件竊取數據外發；具備鍵盤記錄、內存掃描、配置文件解析等多重竊取模組。
伴隨威脅：烏德波特變種AOE（IRC 後門）
- 警惕等級：★★★
- 編寫工具：Visual C++ 6.0，代碼與近期流行病毒高度相似，疑為同一作者或工具包生成。
- 隱藏機制：註冊為系統服務，進程列表難發現；利用
svchost.exe 進程注入或偽裝服務名。
- 控制通道：主動連接特定 IRC 服務器，加入特定頻道等待指令。攻擊者可遠程執行：
— 竊取本地密碼（配合密碼解霸模組）
— 發動 DDoS 攻擊
— 下載執行任意代碼（更新模組、植入勒索軟件）
— 掃描局域網漏洞橫向移動，導致網絡阻塞。
專家防範建議：四大鐵律
- 安全習慣：不開可疑郵件附件、不點不明鏈接、不訪問非正規下載站、不盲目運行「破解版」「註冊機」。
- 縮小攻擊面：關閉/刪除非必要服務（Server、Remote Registry 等），關閉 139/445 端口，禁用 Autorun。
- 及時修補：啟用 Windows 自動更新，辦公軟件、瀏覽器、解壓縮軟件等高危應用首補優補。
- 專業防護：安裝主流殺毒軟件並務必開啟實時監控、雲查殺、行為防禦模塊；企業環境部署網關殺毒與流量分析。
應急處置流程
若發現帳號異常登錄、郵件自發、網銀餘額變動：
- 立即斷網，切斷數據外發通道；
- 安全模式下全盤掃毒（建議雙引擎交叉驗證）；
- 檢查啟動項、服務、計劃任務、Winsock LSP、瀏覽器插件；
- 修改所有重要帳號密碼（另一台乾淨設備操作）；
- 開啟雙因子認證（手機令牌、動態碼），降低密碼洩露後風險。