重點關注病毒

1. TrojanSpy.Goldun.bf ——「金盾」變種 bf

• 類型：間諜木馬
• 長度：21,952 位元組
• 平台：Win 9X/ME/NT/2000/XP/2003
• 危害等級：★
• 行為：系統目錄釋放病毒檔 → 修改註冊表開機自啟 → 建立隱藏服務監聽駭客指令 → 竊取帳號密碼等機密 → 發送給駭客 → 利用 Rootkit 隱藏自我防查殺。

2. TrojanDropper.ExeBinder.s ——「綁匪」變種 s

• 類型：木馬釋放器
• 長度：42,979 位元組
• 平台：Win 9X/ME/NT/2000/XP/2003
• 危害等級：★
• 行為：系統目錄釋放病毒檔 → 建立隱藏服務 + Rootkit 隱藏 → 修改註冊表實現 Win9X 開機自啟 → 開啟 TCP 443 埠連接指定站點 → 下載/執行指定檔案 → 終止特定程式進程 → 竊取系統資訊。

防護建議

• 及時升級殺毒軟體病毒碼。
• 開啟實時監控與防火牆。
• 勿隨意執行不明程式、開啟陌生郵件附件。
• 定期檢查系統服務與啟動項，發現異常立即處理。