变种木马后门出现 黑客盗取帐号密码

    CNET中国.ZOL 4月6日报道：据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“黑月变种BO（Backdoor.DarkMoon.bo）”和“密码解霸变种AZ（Trojan.PSW.PowerSpider.az）”病毒。

    “黑月变种BO”

    http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）

    本日热门病毒：

    “黑月变种BO（Backdoor.DarkMoon.bo）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

    病毒采用Delphi编写的后门，UPX加壳，运行后将自己复制到系统目录下，修改注册表实现自启动。会监听两个本地端口等待远程连接。黑客可对染毒的计算机进行远程控制如添加删除文件，修改注册表等。

    “密码解霸变种AZ（Trojan.PSW.PowerSpider.az）”病毒：警惕程度★★★，盗号木马，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

    该木马可以盗取即时通讯工具QQ、ICQ，电子邮件软件Outlook、Foxmail，电子邮箱以及网吧上网账号、软件注册码、各种财务/管理软件账号、拨号上网账号、共享目录、各种网上银行、网络游戏等多种账号和密码，给用户带来经济损失。

    反病毒专家建议电脑用户采取以下措施预防该病毒：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。