| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | 

您现在的位置: 中国X黑客小组 >> 技术文章 >> 新闻中心 >> 病毒公告 >> 文章正文 用户登录 新用户注册
  QQ变种下载者变种两木马来袭          【字体:
QQ变种下载者变种两木马来袭
作者:SY    文章来源:网络    点击数:    更新时间:2007-1-22    
“QQ变种lt”(PSWTroj.QQ.lt)木马病毒,是个盗取用户QQ帐号的木马。

    “自动下载器变种mb”(Troj.Autorun.mb)木马病毒,是个从网上下载病毒文件的下载器。

    一、 “QQ变种lt”(PSWTroj.QQ.lt)威胁级别:★★

    据金山毒霸反病毒工程师介绍,该病毒为windows平台盗取用户QQ帐号的木马。病毒被运行后,将自身复制为:%WINDOWS%Helpwshmcepts.chm,%Program Files%Common FilesMicrosoft SharedMSINFOF80D61C2.dat,并且释放文件%Program Files%Common FilesMicrosoft SharedMSINFOF80D61C2.dll。该病毒会每隔三秒添加注册表项来实现开机自启动。并且该病毒会卸载目前主流安全相关软件。病毒会查找QQ登陆窗口,当获取用户帐号信息后发送到指定网站和邮箱。

    二、“自动下载器变种mb”(Troj.Autorun.mb)威胁级别:★
  
    据金山毒霸反病毒工程师介绍,这是个从网上下载病毒文件的下载器。病毒运行后,复制自身为:%system%moviemk.exe。病毒搜索盘符为E到O的可移动磁盘,将自身复制为根目录下的文件Setup.pif,并在根目录下创建文件autorun.inf,使用户双击盘符就会运行。该病毒会对系统进程svchost.exe进行注入,通过svchost.exe来下载病毒文件到本地执行。

    金山反病毒工程师建议: 

    1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的杀毒软件进行扫描,然后决定是否运行。

    2.当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。

文章录入:IceRiver    责任编辑:IceRiver 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    消除局域网内使用QQ后带来的
    对最新QQ医生 1.4版杀毒方式
    “VB蠕虫变种MQ”病毒技术细
    QQ拼音输入法截图展示
    当心QQ通行证偷你密码 瑞星安
    恶鹰出现变种病毒 网友避免打
    卡巴斯基(8.20-26)病毒报告:
    QQ通行证木马通过伪装的页面
    快报!腾讯QQ 2008版将在半年
    网上现窃取QQ群号大盗 用户应
      网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
    Powered by ICE RIVER - STUDIO
    » CnXHacker.CoM   © CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved.