病毒檔案

• 名稱：穆尼亞 (Win32.Munia.a)
• 類型：木馬，具備檔案感染特性
• 危害：竊取《傳奇》遊戲帳密，感染系統所有執行檔，導致軟體異常，清除難度極高。

技術分析

1. 在系統目錄釋放病毒本體。
2. 每秒掃描一次系統目錄，若被刪除即重新複製自我保護。
3. 將病毒代碼注入所有正在運行的程式。
4. 修改系統核心入口指令，導致用戶執行任何程式皆被感染（Rootkit 風格隱藏）。

行業啟示

這是國內首發現帶有「感染檔案」特徵的盜號病毒，標誌著病毒作者與防毒廠商進入「技術軍備賽」。近期瑞星還截獲數十種專門攻擊主流殺毒軟體的惡性變種（導致藍屏、重啟、死機）。盜號病毒加入感染功能，僅是駭客「技術戰爭」的最新案例。防毒廠商需持續強化啟發式掃描、行為分析與雲端特徵庫更新能力。