病毒檔案

• 名稱：土匪變種B (Win32.TuFei.b)
• 類型：文件型蠕蟲病毒，具自我複製與傳播能力
• 警惕等級：★★★☆

主要惡意行為

1. 廣泛感染可執行檔：除 C:、D:、E: 盤外，感染所有分區上的 Windows PE 檔（.exe/.scr 等）。
2. 移動存儲傳播：利用 Autorun.inf 機制，經 USB 隨身碟、移動硬盤橫向擴散。
3. 降低系統防禦：關閉 Windows 檔案保護 (WFP)，削弱系統自我修復能力，為後續惡意代碼植入鋪路。
4. 鍵盤記錄竊密：Hook 鍵盤中斷，記錄所有輸入，竊取遊戲帳號、網銀密碼、即時通訊軟體憑證等敏感信息，回傳駭客伺服器。

專家防護建議

1. 使用移動存儲設備前，先掃毒再開啟；禁用「自動播放」功能。
2. 拒絕從不明來源下載軟體、破解補丁、鍵盤精靈等高風險程式。
3. 啟用個人防火牆，安全等級設為「中等」或以上，阻擋異常出站連線。
4. 殺毒軟體升級至最新版本（瑞星 2005 版或下載版 17.39+），開啟即時監控，每週執行全盤掃描。

查殺管道

• 本地客戶端：升級瑞星殺毒軟體至指定版本查殺。
• 無安裝環境：使用 瑞星在線殺毒 掃描清除。
• 專人協助：撥打反病毒急救專線 010-82678800。

「土匪」家族病毒體現出「傳播+竊密+破壞」三位一體趨勢，用戶須建立「防毒+防盜+防洩」立體防護觀念，不可僅仰賴單一掃毒動作。