今天，江民反病毒中心截獲了“蒼蠅賊”變種bwm，“蒼蠅賊”變種bwm運(yùn)行時，會下載指定的惡意程序并自動調(diào)用運(yùn)行。其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號木馬、遠(yuǎn)程控制后門或惡意廣告程序(流氓軟件)等，致使用戶面臨更多的威脅。“蒼蠅賊”變種bwm可通過U盤進(jìn)行傳播。另外，其會在被感染系統(tǒng)注冊表啟動項(xiàng)中添加新鍵、在“開始”文件夾中創(chuàng)建快捷方式“32A308.lnk”，以此實(shí)現(xiàn)開機(jī)自動運(yùn)行。這款木馬下載器病毒危害極大，用戶要謹(jǐn)慎防范。

據(jù)江民反病毒專家介紹，“蒼蠅賊”變種bwm是“蒼蠅賊”家族中的最新成員之一，采用高級語言編寫，經(jīng)過加殼保護(hù)處理。“蒼蠅賊”變種bwm運(yùn)行后，會在被感染系統(tǒng)的“%USERPROFILE%Local SettingsTempE_N4”文件夾下釋放由易語言編寫的惡意DLL組件“dp1.fne”、“krnln.fnr”、“HtmlView.fne”、“internet.fne”、“eAPI.fne”等，并復(fù)制到名為“%SystemRoot%system32