威脅快報

兩款活躍惡意程式需立即關注：

1. 凱那波特 Qenebot (Worm.Qenebot.a)

• 類型： 蠕蟲
• 傳播： 透過猜解 IPC$ 共享管理員密碼，在區域網路橫向移動。
• 行為： 複製至系統目錄 → 連線指定 IRC 頻道等待指令 → 受控發動 DDoS、下載植入其他惡意碼。
• 平台： Win9x/NT/2000/XP
• 警戒等級： ★★★

2. QQ 通行證下載器 (TrojanDownloader.Win32.QQPass)

• 類型： 下載器木馬
• 傳播： 網路下載/郵件附件/駭客網站駕馭下載。
• 行為：
  1. 自我複製至系統目錄為 member.exe，寫入啟動項達到開機自動執行。
  2. 背景下載三款後續惡意程式：
     　• QQ 通行證變種 H (Trojan.PSW.QQPass.h)
     　• 貓吻下載器 (TrojanDownloader.Win32.Kisscat)
     　• 索夫 (Trojan.PSW.Slsorve)
  3. 上述程式竊取 QQ 號碼、密碼等帳務資訊回傳駭客。
• 平台： Win9x/NT/2000/XP
• 警戒等級： ★★★

緊急防護建議

1. 立即更新防毒軟體病毒碼至最新版，執行完整掃描。
2. 關閉不必要的檔案共享（IPC$、Admin$），設定強式管理員密碼防禦 Qenebot 猜解。
3. 封鎖 IRC 相關連接埠 (6667, 6660-6669, 7000) 斷開 C&C 通道。
4. 啟用防火牆出站規則，阻擋不明程式主動連外下載。
5. 發現 member.exe 或可疑啟動項，立即以安全模式手動清除（參考文章 146984 手動查毒流程）。