要点速览
- H+BEDV 警告存在名为 TR/Dldr.TcomBill.C 的特洛伊木马，伪装成电信或 Opodo 账单。
- 该木马大小为 6,425 字节，通过垃圾邮件列表高速传播。
- 执行后会复制到 Windows 目录，并在下次系统启动时自动激活。
对商家而言，这意味着：
该特洛伊木马可能导致安全风险和数据丢失。
德国杀毒软件专家 H+BEDV Datentechnik 警告 Windows 9x、ME、NT、2000、XP 及 Server 2003 用户注意新型病毒“TR/Dldr.TcomBill.C”。这是一种特洛伊木马，伪装成电信公司或 Opodo 公司的账单。
据 H+BEDV 称，这个 6,425 字节的恶意代码无自带发送例程，正通过垃圾邮件列表高速传播。目前已发现两种变体：一种声称是带有附件“T-com-Rechnung.pdf.exe”的电信账单；另一种则伪装成 Opodo 账单。
病毒专家指出，该木马使用运行时打包程序“FSG”封装。一旦执行，它会以相同文件名复制到 Windows 目录并创建启动项，以便在下次系统启动时自动激活。此外，它还会从秘密 URL 下载两个 BDS/Dumador.DO 变体的后门 PE 文件。