温故而知新，g data网络安全中心在统计近期的病毒数据过程中发现了几个老牌病毒家族的变种成员，现在带领广大用户来做一番了解，最后g data杀毒软件提醒大家保持杀毒软件的开启状态和病毒库的更新来保护自己的计算机。

    trojan/jorik.kwc“倔客”变种kwc是“倔客”家族中的最新成员之一，采用“microsoft visual c 7.0”编写。“倔客”变种kwc运行后，会创建名为“www.gutefrage.net”的互斥体，以防止二次运行。然后会自我复制到被感染系统的“%userprofile%\application data\”文件夹下，重新命名为“raiyip.exe”。“倔客”变种kwc会利用irc协议（互联网中继聊天）与服务器“79.7.146.62.in-addr.arpa”建立连接，并与服务器进行命令交互，以此实现远程控制的目的。其可根据服务器发送的指令，以ftp和http的方式下载网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，给被感染系统用户造成了更多的侵害。

    据悉，“倔客”变种kwc还会对指定ip发动ddos攻击、向msn联系人发送带毒压缩文件，从而造成了更大的破坏与威胁。在被感染系统的后台连接骇客指定的站点“data.fuskbugg.se”，获取恶意程序下载列表“4e28ae2064f07_av.txt”，下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。

    该木马的传播途径一般为网页木马，如果用户的计算机系统存在相应的漏洞，则会增加感染该病毒的风险，甚至是多次重复感染。另外，“倔客”变种kwc会在被感染系统注册表启动项中添加键值，以此实现自动运行。