金山病毒预警：黑客木马近日突然增多

　　“多功能鸽子47200”(Win32.Hack.Huigezi2007.47200)，这是一个类似于灰鸽子的黑客程序。它会在用户系统中释放出多个文件，记录并发送用户系统信息到病毒作者指定的远程服务器，然后下载更新文件。

推荐阅读

韩国IT品牌火爆美女代言 国色天香...

“人肉搜索”的罪与罚

• 中国移动市值一日蒸发1223亿港元
• 女性权力榜：默克尔列榜首
• 女子手机号成电视剧中绑匪号码(图)
• 李宁新鞋用“囧”字做图案卖断货
• 迪拜计划建造750米高金字塔(图)
• [图吧] 真三国无双5丝袜美女貂蝉

　　“网游帐号记录器65536”(Win32.Troj.OnlineGamesT.se.65536)，这是一个网游盗号木马程序的变种。会在磁盘中释放出文件、修改注册表实现自启动，然后记录用户输入的类似网游帐号和密码的数据，并发送给指定的地址。它还具有自动更新的功能。

　　一、“多功能鸽子47200”(Win32.Hack.Huigezi2007.47200) 威胁级别：★★

　　这个病毒文件是一个类似灰鸽子那样的黑客木马。它的相关变种近日突然增多，毒霸反病毒工程师认为这是病毒制作集团使用病毒生成器疯狂生产的结果。此木马和它的变种们的主要目的是记录用户系统的一些关键数据，并把他们发送到病毒作者指定的地址。如果黑客掌握了这些数据，将可能对用户系统的安全构成威胁。

　　病毒将自己的文件释放到系统盘中，有%WINDOWS%\uninstall\rundl132.exe和Logo1_.exe，系统盘根目录下的sample.exe.exe，以及%WINDOWS%\TEMP\目录中的$$a0199.tmp和$$a0199.bat。然后就在系统中建立配置文件，实现自启动。

　　如果实现了运行，它就悄悄连接病毒作者指定的地址，上传用户电脑的一些系统信息。并下载更新文件，达到自动更新之目的。另外，毒霸反病毒工程师们发现，该毒可以根据病毒作者的指令，变成下载器，下载更多的木马到用户电脑中运行。运行完毕，就删除自己的原始文件和释放出的文件，让用户即便明白中毒也难以查找元凶。

　　毒霸反病毒工程师预计，这类多功能型的黑客木马仍将是最近一段时间内的木马群主要类型，请没有安装毒霸的用户注意防范。如果已安装毒霸，则不必担心。