首見：文件感染型盜號病毒
2006 年 8 月 9 日，瑞星捕獲 Win32.Munia.a（「穆尼亞」)，**國內首例**具備「感染所有可執行檔」能力的盜號病毒。傳統盜號木馬僅釋放竊取模組、掛鉤 API；穆尼亞直接將病毒體**注入磁碟上所有執行中程式的映像檔**，徹底改變清除遊戲規則。
核心技術手法
- 釋放與自我保護：系統目錄釋放病毒本體，每秒掃描系統目錄，**被刪即重寫**。
- 全域程式感染：枚舉所有運行中進程，將病毒代碼注入其映像檔（磁碟層面修改 PE 結構）。
- 核心入口修改：Patch 系統核心入口指令，**任何程式啟動皆先跑病毒代碼** → 感染擴散呈指數級。
- 竊取模組：針對「傳奇」遊戲帳號/密碼，郵寄給駭客。
為何清除極難？
- 殺毒軟體掃描到受感染的合法程式（如
notepad.exe、svchost.exe），**若刪除/隔離會導致系統功能損壞**；若只清除病毒節區，需精準 PE 手術，通用掃描引擎難以 100% 精準修復。
- 殘留一個被感染檔案即可「死灰復燃」。
- 核心入口 Hook 導致安全軟體自身載入時可能被感染/繞過。
產業鏈視角：技術軍備競賽新階段
- 同期瑞星還捕獲數十款**「反常惡性病毒」**：專門攻擊主流殺毒軟體，導致藍屏、重啟、死機。
- 病毒作者未曾停止「技術進化」：流氓軟體、釣魚攻擊、跨平台病毒、文件感染型盜號木馬……每一項都是為了繞過現有防禦體系。
廠商回應與用戶行動指南
- 瑞星 2006 版 18.39.22+ 版本已支援徹底查殺（含 PE 修復引擎）。
- 用戶必須：**升級殺毒軟體至最新版 + 開啟啟發式/行為防禦 + 定期全盤掃描**。
- 企業建議部署**應用程式白名單**，禁止未授權可執行檔運行，從源頭斷絕感染鏈。
結語
穆尼亞標誌著盜號木馬從「掛鉤竊取」進化為「文件感染+核心 Hook」的**寄生蟲模式**。這不僅是技術升級，更是地下產業鏈為對抗「雲安全/主動防禦」而發動的反制戰。防禦端必須從「特徵碼比對」全面轉向「行為基線+完整性驗證+零信任執行控制」。