国家计算机病毒应急处理中心通过对互联网的监测发现，一种及时聊天工具的盗号木马程序出现新变种，其主要利用模拟登录窗口的方式盗取计算机用户的帐号和密码。

    该变种运行后，会遍历进程管理器，查找并关闭及时聊天工具可执行文件的进程，强迫用户再次启动及时聊天工具。接着设置 WH_MSGFILTER 和 WH_CBT 钩子,监视鼠标和键盘的消息事件，并创建一个隐藏的类名为WTWindow的窗口用来接受账号和密码，其子窗口被关联作为聊天登录框的账号和密码输入框的子窗口。

    另外，当计算机用户输入账号和密码后，实际上是将账号和密码字符串输入到木马创建的窗口，钩子函数监控鼠标和键盘的输入之后，将账号和密码发送到收信网址。

专家提醒：

   针对该变种，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

   （一）针对已经感染该变种的计算机用户，我们建议立即升级系统中的防病毒软件，进行全面杀毒。

   （二）针对未感染该变种的计算机用户，我们建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。