用法律程序进行威胁的木马病毒

　　几家反病毒软件公司报告了一个非常无耻的勒索木马病毒：它试图使Windows用户相信其对系统进行了反盗版扫描，并声称在电脑中发现了受到版权保护的文件。然后，它会打开一个大窗口，列出文件并同时解释该用户可能将要面对的法律后果。该木马是随着假冒安全软件的页面进入电脑的，受害人甚至可能是自己下载并安装了它。

　　根据博客作者Dancho Danchev的分析，该木马程序每天会搜索硬盘中的Torrent数据，并且将其显示出来。而且，对话框面向几个国家进行了“本地化”，其中的文字能显示为德语、丹麦语、荷兰语、法语和意大利语。

　　尽管警告和信息能够被关闭，但下次启动时还是会冒出来打扰你。此外，该木马程序还会将壁纸改为一张含有警告“Warning! Piracy Detected（注意！发现盗版）”的图片。

　　以一个所谓的“ICPP基金会”版权倡议的名义，该木马程序提供了一个庭外和解协议，用户如果同意需要支付400美金。否则，木马程序称要将收集到的数据传送给法院，并且在此威胁说用户可能会被判处最多5年的监禁和几十万美元的罚金。

　　如果用户根据建议选择支付400美金，那么就会登陆到一个自称是ICPP基金会的网站，并可以在网站上使用信用卡进行转账。杀毒软件F-Secure称，这个网站中只有一个系统用以收集信用卡信息，而没有实际的付款系统。

　　F-Secure指出，该木马的文件名为iqmanager.exe，储存在C:documents and settingsUSERNAMEapplication dataIQManager einnisten目录之下。而F-Secure对该木马的检测号是W32/DotTorrent.A。（编译自heise.de）