國家電腦病毒應急處理中心近期監測發現一種名為 Trojan_Hijclpk.A 的惡意木馬程式，具備自我複製、竊取帳號、感染可執行檔與網頁、下載後續惡意程式等多重危害功能。本文詳細剖析其技術細節，提供檢測與清除建議。
執行後將自身複製至受感染作業系統的系統目錄，並釋放專門盜取帳號的惡意模組。隨後修改註冊表相關鍵值，實現隨系統啟動自動執行，確保長期駐留。
掃描系統中所有包含可執行檔（.exe）的資料夾及壓縮檔（.rar），自我複製並設為隱藏屬性。同時感染HTML網頁檔與JS腳本檔，植入指向攻擊者指定掛馬網站的惡意代碼，實現「瀏覽即中毒」的駭客跳板。
強迫受感染主機主動連線至指定Web伺服器，下載更多木馬、病毒等惡意程式，構建完整惡意軟體生態鏈，擴大控制權與竊取範圍。
此類複合型木馬融合傳播、竊密、下載、掛馬多功能，傳統特徵碼防毒易漏報。建議企業部署EDR（端點偵測與回應）方案，以行為分析發現未知威脅，縮短駐留時間，降低資安損失。