诡秘变种EK

“诡秘变种EK（Backdoor.Delf.ek）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

运行后弹出一个虚假出错框欺骗用户，实际上病毒仍在后台隐蔽运行。将自身复制到windows目录下，并在注册表启动项里添加键值“%WinDir%navawp32.exe”， 保证其能够开机自启动。

监听本地184号端口，等待远程连接。连接远程主机www.kamerali.com，遍历进程，检测鼠标所在窗口的信息，将检测到的信息发送出去。这可能对用户的系统安全造成严重破坏。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。