中 文 名：“金盾”变种mq

病毒长度：12800字节

病毒类型：间谍类木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Goldun.mq“金盾”变种mq是“金盾”木马家族的最新成员之一，采用高级语言编写，并经过加壳保护处理。“金盾”变种mq将自身DLL组件文件的版权信息伪装成Microsoft版权信息，隐藏自我，防止被用户发现。自我注册为BHO（浏览器辅助对象），实现木马随IE浏览器的启动而加载运行。在被感染计算机中监控系统IE浏览器窗口，并通过记录用户键击和自动读取分析网页代码提交表单的方式来盗取某个在线交易网站会员的帐户信息（用户名、用户密码等），并将窃取的用户信息在被感染计算机系统后台发送到骇客指定的远程服务器站点中，给在线交易的用户带来极大的损失。