今日提醒用户特别注意以下病毒:“QQPass变种af”(Troj.QQPass.af和“魔兽大盗变种fn”(Troj.PswGame.fn)。
“QQPass变种af”(Troj.QQPass.af)木马病毒,监视QQ登录窗口、记录键盘,把获取的信息发送的指定邮箱中。
“魔兽大盗变种fn”(Troj.PswGame.fn)木马病毒,盗取网游“魔兽世界”的帐号和密码,并将盗取的帐号和密码通过邮件发送出去。
一、“QQPass变种af”(Troj.QQPass.af) 威胁级别:
病毒特征:这是一个盗取QQ帐号及密码的木马。
发作症状:病毒运行后将复制自身到%system%\QQhx.exe、%system%\vipbkv.exe,并释放dll文件到%system%\vipbkv.dll,一旦用户双击打开磁盘就会激活此病毒。该病毒还将修改注册表,删除特定安全软件启动项键值。同时,查找QQ相应安全进程关闭,安装全局钩子对QQ登录窗口进行监视,记录QQ号码和密码,并利用病毒自带邮件引擎将记录的信息发送到指定邮箱。
二、“魔兽大盗变种fn”(Troj.PswGame.fn)威胁级别:
病毒特征:这是一个盗取网游“魔兽世界”帐号和密码的木马病毒。
发作症状:该病毒在目标系统中生成病毒文件:c:\$temp$,并添加特定键值到启动项。该病毒会自动查找“魔兽世界”的窗口,记录其帐号和密码,并通过邮件发送到指定邮箱。
金山反病毒工程师建议: 1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。
2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。
进入QQ我要爱你论坛交流!
|