瑞星雙預警：後門家族新變種

威脅一：波特後門變種 OAH (Backdoor.SdBot.oah)

• 核心破壞：終止多種殺毒軟件進程/服務 → **導致其無法運行/無法更新**；
• 劫持更新通道：修改本機 HOSTS / DNS 緩存/路由表，**阻斷訪問國外主流殺毒廠商官網**，切斷病毒庫更新來源；
• 持久化：自我拷貝至系統目錄，修改註冊表 Run/服務鍵值實現開機自啟；
• 傳播：網絡傳播（弱口令掃描、漏洞利用、共享文件夾、IM/郵件）；
• 危害：使電腦處於「裸奔」狀態，極易二次感染其他病毒/勒索軟件/挖礦程序。

威脅二：烏德波特變種 AYD (Backdoor.Wootbot.ayd)

• 開發語言：Visual C++ 6.0，代碼與近期流行病毒高度相似（同源/工具包生成）；
• 隱藏術：註冊為系統服務（如 Wootbot 偽裝名），任務管理器難發現；
• C&C 通道：主動連接特定 IRC 服務器/頻道，等待攻擊者指令；
• 攻擊者可控操作：竊取密碼/鍵盤記錄/截屏/文件、發動 DDoS/掃描/溢出攻擊、下載執行任意代碼、橫向移動、**導致局域網阻塞/癱瘓**；
• 平台：Win 9X/NT/2000/XP。

統一防範四鐵律（瑞星專家建議）

1. 安全習慣：不開可疑郵件/鏈接/網站/附件；
2. 縮小攻擊面：關閉/刪除非必要服務（Server、Remote Registry、Telnet、Task Scheduler 等），關閉 139/445 端口；
3. 及時打補丁：啟用自動更新，辦公軟件/瀏覽器/插件同步修補；
4. 專業防護 + 實時監控：安裝主流殺毒，**務必開啟實時監控、雲查殺、行為防禦、自我保護**，防止被終止/篡改。

應急檢測與清除

1. 安全模式啟動；
2. Autoruns/Process Explorer 檢查異常服務/啟動項/計劃任務/Winsock LSP/驅動；
3. 檢查 HOSTS 文件是否被篡改（殺毒廠商域名指向非正常 IP）；
4. 網絡連接檢查：netstat -ano 尋找異常 IRC 連接（6667/6668/7000/6697 等端口）及不明外連；
5. 殺毒全盤掃描（雙引擎交叉驗證）；
6. 修復系統服務/註冊表/網絡設置；
7. 修改所有賬號密碼，開啟 MFA。