IRC肉鸡311296

“IRC肉鸡311296”(Win32.Hack.SdBot.311296)
　　威胁级别：★★

　　即时聊天工具因其独有的便捷性，使人们的交流变得越来越容易，从而扩大了信息传播的覆盖面。但也正是这一点，一些恶意程序纷纷将即时聊天工具作为作案工具。相信用户们对QQ尾巴、MSN圣诞虫等木马肯定不会陌生，它们就是利用即时聊天工具进行传播的。而此次我们要提醒广大用户注意的，是一个IRC木马。

　　IRC是英文Internet Relay Chat的缩写，它是一个1988年起源于芬兰的即时聊天方式，目前广泛应用于全世界 60多个国家。与会自动传播QQ尾巴那种，这个IRC木马是一个后门程序，它被人为地隐藏在某些正常文件中，然后发给用户。当进入用户电脑后，它会将病毒文件klog.txt和SERVICE.EXE释放到系统盘的%WINDOWS%\system32\目录下，并修改注册表启动项实现自动启动。

　　随后，该木马主动连接木马作者指定的IRC聊天服务器，使木马作者能以“聊天”的方式不断地向中毒电脑发送命令。经毒霸反病毒工作人员分析，其中对用户危害较大的主要命令有记录用户的键盘动作、抓取用户的屏幕、下载文件、向远端计算机发起DOS攻击、自我更新、关闭指定的进程、开启用户机器上的默认共享、将获取的用户信息发送给指定邮箱等。

　　虽然此木马具有如此大的威胁，但对它的防范，说到底，也没有什么特别需要注意的地方，依然是“养成良好的上网习惯”，比如不要随便接收别人发给的文件和过于贪图IRC上的免费资源。毕竟相当一部分时候，不法分子是利用你的好奇心和占便宜心理来作案的。