红网3月4日讯（潇湘晨报记者 李伟）“百度HI”真够火的，还没有面市，就被病毒瞄上了。
3月3日，江民反病毒中心发布病毒警报称，一种伪装成百度即时通讯工具“百度HI”的病毒，利用“百度HI”的热点新闻，在各大论坛以及贴吧里发布下载链接，假冒“百度HI”即时通讯软件诱使用户下载。
该病毒是一个远程控制后门程序，和“灰鸽子”的功能十分相似。中毒后电脑会变成网络僵尸，骇客可以远程任意控制被感染的计算机，还可以窃取用户计算机里所有的机密信息资料。
让反病毒专家疑惑的是，经分析，假“百度HI”病毒内存放的一些IP地址数据，显示该IP地址来自美国，但无从知晓该IP地址的具体用途。
分析还显示，病毒运行后通过一个位于广东省东莞市的IP地址实现通讯，通讯端口为OICQServer[8000]，病毒运行后，会将自身安装程序删除，这样除了注入到svchost.exe内的可执行代码之外，系统内没有任何该病毒的文件。
百度确认，该病毒最早在上周五（2月29日）已被首次截获。百度提醒网民，由于百度即时通信产品Hi目前已进入限制性内测阶段，部分不法分子也开始利用此热点事件进行木马病毒传播或炒卖帐号活动。百度声明，百度Hi目前并未提供任何外网公开下载，并希望广大网民提高警惕，避免成为不法行为的受害者。
针对该病毒，相关杀毒软件厂商都已即时升级，用户只需正常升级最新病毒库，即可有效防杀该病毒。
