近日，江民反病毒中心截获了“蒙蒂”变种qpz。
江民反病毒专家介绍，Trojan/Menti.qpz“蒙蒂”变种qpz是“蒙蒂”家族中的最新成员之一，采用 “Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“蒙蒂”变种qpz运行后，会自我复制到被感染系统的 “%SystemRoot%”文件夹下，重新命名为“aadrive32.exe”。文件属性设置为“系统、隐藏、只读”。后台遍历当前系统正在运行的所有进程，如果发现某些指定的安全软件存在，“蒙蒂”变种qpz便会尝试将其强行关闭，从而达到自我保护的目的。
据悉，“蒙蒂”变种qpz会利用IRC协议(互联网中继聊天)与服务器“haaaaaaa.ish**en.com”建立连接，并与服务器进行命令交互，以此实现远程控制的目的。其可根据服务器发送的指令，以FTP和HTTP的方式下载网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等，给被感染系统用户造成了更多的侵害。其还会对指定IP发动DDos攻击、向MSN联系人发送带毒压缩文件，从而造成了更大的破坏与威胁。“蒙蒂”变种 qpz在运行完成后会将自身删除，从而达到消除痕迹的目的。另外，“蒙蒂”变种qpz会在被感染系统注册表启动项中添加键值，以此实现自动运行。
