木马情书“风花雪月”浪漫背后暗藏杀机

4月14日，金山毒霸全球反病毒监测中心发布周（2008.4.14-2008.4.20）病毒预警，磁碟机等木马下载器风头过后，类似灰鸽子的远程木马程序再次卷土重来。近日，一个名为“风花雪月”的黑客后门程序借木马抒写情书大搞浪漫，在用户电脑上建立后门，随机生成监听端口，等待黑客服务器端的连接。如果黑客进入了用户电脑，可以进行任意操作，给用户带来无法估计的损失。

金山毒霸反病毒专家李铁军表示，该病毒利用被感染的EXE文件来进行传播，然后在中毒电脑上建立后门，等待黑客进入。病毒作者在感染的文件中附带了一封名为“风花雪月”的英文情书表达自己对某个女孩的爱慕。

李铁军分析指出，病毒制造者除了传播这封情书外，还会在用户电脑中创建一个后门，随机生成监听端口，等待服务器端的连接，这样黑客就轻而易举地控制了用户的电脑，给用户带来不可预知的危险。该病毒的主文件隐藏在系统盘windows目录下，名称是Rundll32.exe。另外，它还将自身拷贝到系统盘%Program Files%文件夹的一些常用软件目录中，例如%Program Files%\Internet Explorer\、%Program Files%\Windows Media Player\等目录，在这些目录中，病毒名称为WindFlowerSnowMoon.exe。

据了解，本周内广大电脑用户除了需要警惕“风花雪月”之外，还需要特别警惕“赤水牛”（Win32.Troj.AutoRun.204800）与“艾妮病毒147456 ”（Win32.LwyMum.h.147456）两大病毒。前者是一个能够自动传播的黑客后门程序，它可在移动存储设备之间进行自动传染，被它入侵的电脑，包括杀毒软件在内的所有可执行程序都将无法正常运行。并且该病毒会屏蔽一切与其有关的网页，阻止用户通过网络求助，然后在系统中创建后门，等待黑客非法进入，实施各种他想要的操作，给用户带来无法预料的损失和麻烦；后者是艾妮蠕虫的一个变种，但具备了更强的对抗安全软件能力。它通过感染EXE格式的文件进行传播。当运行被感染文件时，病毒就会发作，感染更多的正常文件，并在用户无法知晓的情况下连接病毒作者指定的地址下载其它病毒运行，多为盗号木马，使用户虚拟财产受到极大损失。