[资讯] "新木马病毒"专门盗取企业用户的商业数据

"新木马病毒"专门盗取企业用户的商业数据

--------------------------------------------------------------------------------
安全措施森严的局域网，未必真安全。本周，木马程序“局域网监视器”（Win32.Erone.a.）感染能力增强，专门盗窃企业用户的商业数据，或制造用于发起网络攻击的企业级“肉鸡”。

　　该病毒进入电脑后，把自身drone.exe拷贝到系统目录%windows%\system32\中，并注册一个名为drone的服务启动项，实现开机自启动。然后，它开启一个线程，从C:\盘到Z:\展开循环式搜索，感染除windows、winnt、programfiles外所有目录中的文件，比如.exe、.ocx、.scr等格式文件。只要用户将这些文件复制到别的电脑上，病毒就得以顺利传播。