Backdoor/Aimbot.k —— 「愛慕波」變種 K

屬性	內容
病毒類型	後門
危害等級	★★
影響平台	Win 9X/ME/NT/2000/XP/2003
病毒長度	可變

行為特徵：

• 利用 Kazaa 共享與 mIRC 傳播，並以密碼字典破解弱密碼共享實現網路共享傳播。
• 執行後自我複製至系統目錄，修改登錄表實現開機自啟。
• 在 Kazaa 建立共享目錄，以常用軟體檔名偽裝自我複製，誘騙下載。
• 連接指定 IRC 伺服器，監聽駭客指令：上傳/下載升級檔、終止防毒軟體進程、對指定目標發動 DoS 攻擊。
• 搜尋開啟視窗中網銀、線上支付相關字串，發現即記錄鍵盤輸入竊取帳密，並阻止使用者合法線上交易。
• 釋放另一病毒隱藏自身，防止被查殺。
• 可利用微軟漏洞傳播。

Trojan/PSW.QQSpy.b —— 「QQ 諜」變種 B

屬性	內容
病毒類型	木馬（盜竊密碼型）
危害等級	★
影響平台	Win 9X/ME/NT/2000/XP/2003
病毒長度	可變

行為特徵：

• 執行後在系統目錄建立病毒檔案，修改登錄表開機自啟。
• 將病毒程式碼注入正在運行的進程中。
• 搜尋開啟視窗中與 QQ 即時通訊相關主題，發現即記錄鍵盤輸入竊取 QQ 帳號密碼。
• 將竊取機密資訊發送至駭客指定信箱。

防範建議

1. 及時安裝系統與應用程式修補程式，封堵漏洞傳播路徑。
2. 使用強密碼，避免弱密碼共享被字典攻擊破解。
3. 安裝並更新防毒/反間諜軟體，啟用即時監控與行為阻擋。
4. 避免在不受信任環境下登入網銀、QQ 等敏感帳號。
5. 定期檢查啟動項、服務、排程任務，清除異常項目。