新华网天津频道４月１５日电（记者张建新、王宇丹）近日，一个名为"风花雪月"的黑客后门程序借木马抒写情书，在用户电脑上建立后门，随机生成监听端口，等待黑客服务器端的连接。反病毒专家提醒广大用户小心谨防。

    金山反病毒专家李铁军表示，该病毒利用被感染的ＥＸＥ文件来进行传播，在中毒电脑上建立后门，等待黑客进入，进行任意操作。病毒作者在感染的文件中附带了一封名为"风花雪月"的英文情书表达自己对某个女孩的爱慕。

    李铁军分析指出，该病毒的主文件隐藏在系统盘ｗｉｎｄｏｗｓ目录下，名称是Ｒｕｎｄｌｌ３２．ｅｘｅ。另外，它还将自身拷贝到系统盘％Ｐｒｏｇｒａｍ　Ｆｉｌｅｓ％文件夹的一些常用软件目录中，例如％Ｐｒｏｇｒａｍ　Ｆｉｌｅｓ％／Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ／、％Ｐｒｏｇｒａｍ　Ｆｉｌｅｓ％／Ｗｉｎｄｏｗｓ　Ｍｅｄｉａ　Ｐｌａｙｅｒ／等。在这些目录中，病毒名称为ＷｉｎｄＦｌｏｗｅｒＳｎｏｗＭｏｏｎ．ｅｘｅ。

    专家说，本周电脑用户还需要特别警惕"赤水牛"（Ｗｉｎ３２．Ｔｒｏｊ．ＡｕｔｏＲｕｎ．２０４８００）与"艾妮病毒１４７４５６　"（Ｗｉｎ３２．ＬｗｙＭｕｍ．ｈ．１４７４５６）两大病毒。前者是一个可在移动存储设备之间进行自动传染的黑客后门程序。被其入侵的电脑，包括杀毒软件在内的所有可执行程序都将无法正常运行。此外，该病毒会屏蔽一切与其有关的网页，阻止用户通过网络求助，然后在系统中创建后门，等待黑客非法进入，实施各种操作，给用户带来无法预料的损失。

    后者是艾妮蠕虫的一个变种，具备了更强的对抗安全软件能力。它通过感染ＥＸＥ格式的文件进行传播。当运行被感染文件时，病毒就会发作，感染更多的正常文件，并在用户无法知晓的情况下连接病毒作者指定的地址下载其他病毒运行，多为盗号木马，使用户虚拟财产受到极大损失。（完）