“后门”（Troj.BackdoorCZI.b）威胁级别：

病毒特征：这是一个盗取用户信息、开放后门的木马病毒。

发作症状：该病毒将其自身拷贝到以下两个地方：%Windows%\\webacc.exe、%Windows%\\kernel32.dll，并打开本机端口号为1025的UDP端口，供黑客控制受感染主机。病毒会通过消息监听用户的键盘与鼠标消息，记录用户的击键和鼠标动作，收集受感染机的重要信息，如用户名、密码、IP等，并通过自带的邮件引擎把信息发送出去。