网络上演蜾女世界杯 原是灰鸽子作怪[图]

2006年6月22日，江民公司反病毒中心监测到，一个最新的灰鸽子后门变种，正通过和足球视频捆绑的形式传播。被截获的样本文件名称为"螺体女足.exe"，运行后，会播放一段螺体女球员进球的视频，同时在后台释放并执行灰鸽子病毒的最新变种。感染灰鸽子后门病毒的用户，系统可以被黑客远程完全控制。

江民反病毒专家介绍，该病毒样本文件"螺体女足.exe"是病毒作者制作的CAB自解压程序，图标为视频文件图标。运行后释放出一个视频文件"螺体女足.wmv"，并调用播放器进行播放。

病毒同时释放并执行灰鸽子后门程序qm.exe。qm.exe运行后，将自身复制为%WinDir%system.exe，大小275K左右。并建立下面服务：

服务名：System

服务描述：为计算机提供管理服务，如果服务停止系统有些程序将无法运行

服务程序：%WinDir%system.exe

这样，每次系统启动时，病毒都会被自动加载。

专家介绍，感染灰鸽子后，黑客可以通过网络远程在用户系统上进行任意文件操作、注册表操作，执行任意命令、上传和下载任意资料等。用户系统将被完全控制。

现在正值世界杯期间，江民反病毒专家提醒广大网民，特别是球迷朋友，不要随便下载来源不明的和足球相关的可疑程序。上网时一定要开启杀毒软件的实时监控功能，并及时更新病毒库，以免受到病毒侵害。针对该病毒江民杀毒软件将在每日例行更新中升级病毒库，请KV系列用户注意及时升级。