近期捕獲四款高活躍度惡意程序，均具備終止安全軟件、下載後門、竊取遊戲賬號、建立後門用戶等惡性行為：

1. Trojan/Antavmu.cbu（「偽程序」變種 cbu）

• VB5/6 編寫、加殼。運行賦予 cmd.exe Everyone 全控、重命名 360/瑞星 核心 DLL 使其失效、刪除舊版病毒文件、停止 10+ 安全服務（wscsvc、KPfwSvc、McShield 等）、強殺 20+ 安全進程（360safe、kavstart、avp 等）、釋放 BarClientServer.exe/inertno.exe/ttjj34.ini 並設系統隱藏屬性、連接 www.caif*678.cn:81 下載惡意程序（盜號/後門/流氓軟件）、創建後門用戶 new1/12369、生成批處理自刪、劫持 helpsvc 服務實現自啟動。

2. Trojan/PSW.Taworm.ayi（「毒它蟲」變種 ayi）

• 高級語言、加殼。自我復制到 System32 改名 yyrug.exe、注入 explorer.exe 隱藏、連接 www.liu*88.com 下載惡碼、訪問 www.ha*06.com 掛馬頁、專盜網遊賬號/密碼/區服/等級/金錢/倉庫密鑰，發送至駭客站點、註冊表啟動項持久化。

3. TrojanDownloader.Injecter.apm（「木馬注入器」變種 apm）

• VC6 編寫。代碼注入 0x00400000、釋放 vcleaner.exe/syitm.exe 到 Recycler、釋放 ghdrive32.exe 到系統根目錄、IRC 協議連接 123.183.*.32:7196 接受指令、支持 FTP/HTTP 下載惡碼、執行 DDoS/發送帶毒壓縮包給 MSN 聯系人、強殺指定安全進程、連接 195.14.*.146 下載 new1.exe、註冊表自啟動。

4. TrojanDownloader.FlyStudio.beu（「蒼蠅賊」變種 beu）

• 易語言編寫、加殼。釋放組件到 %TEMP%\E_N4\ 及 System32\5A8DCC\、自我復制到 System32\ACF7EF\74BE16.EXE、創建空目錄記錄數據……（內容截斷，原文未完）

建議：立即更新殺毒軟件病毒庫、開啟實時監控、勿信不明文件/鏈接、網銀操作使用硬件證書。