请小心你的IE浏览器主页被恶意篡改！ || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 病毒公告 >> 文章正文	用户登录新用户注册

请小心你的IE浏览器主页被恶意篡改！

热

【字体：小大】

请小心你的IE浏览器主页被恶意篡改！

作者：佚名文章来源：网络点击数：更新时间：2007-7-9

“酷标导航”变种B(Win32.Adware.CoolSign.b)是一个篡改IE浏览器主页的恶意软件。“QQ大盗”(Win32.PSWTroj.QQPass.wj.77824.A7972C55)是一个盗取网游和QQ帐号的木马病毒。
　　
　　 “酷标导航”变种B(Win32.Adware.CoolSign.b)是一个篡改IE浏览器主页的恶意软件。
　　
　　 “QQ大盗”(Win32.PSWTroj.QQPass.wj.77824.A7972C55)是一个盗取网游和QQ帐号的木马病毒。
　　
　　一、“酷标导航”变种B(Win32.Adware.CoolSign.b)威胁级别：★
　　
　　该病毒是一个恶意风险程序,它会篡改用户电脑上的IE浏览器的主页并在收藏夹里添加快捷方式,达到做广告的目的,不但影响用户对电脑的正常操作,而且占用系统资源,导致电脑运行速度减慢,甚至死机等现象。此外,它还会自动连接到指定站点,下载并运行其他流氓软件,进一步威胁用户的电脑及个人网络财产安全。建议先使用金山毒霸系统清理专家进行清除，再使用金山毒霸查杀残留文件。
　　
　　该病毒运行后，会释放Updaterun.exe,advport.dll和rundllforour.exe等多个病毒文件，修改注册表,实现随开机自动启动。修改IE主页为hxxp://www.6781.com/。连接远程服务器:5x.2xx.7.5x:80下载其他流氓软件。
　　
　　二、“QQ大盗”(Win32.PSWTroj.QQPass.wj.77824.A7972C55)威胁级别：★
　　
　　该病毒在近期频繁出现新变种,威胁用户的网络个人财产的安全。它会潜伏在电脑系统里,伺机注入到网络游戏和QQ的进程里,通过内存读取的方式,窃取QQ和网游“华夏2”等帐号和密码，并将其发送木马种植者。此外，这次的版本还能终止多个杀毒软件的保护进程，导致电脑的安全性能下降，容易受到其他病毒的袭击。
　　
　　该病毒运行后，会释放nwiztlbu.exe和nwiztlbu.dll病毒文件，注入到Game.exe，HX2Game.exe和QQLogin.exe等网游和QQ进程，实现盗号的目的。
　　
　　金山反病毒工程师建议
　　
　　 1.随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人信息的安全，请您经常更新毒霸的病毒库，防止病毒的侵入。
　　
　　 2.盗取游戏帐号和密码的病毒日渐增多，请用户随时开启毒霸防火墙来防止此类病毒的入侵，给您的个人信息和数据提供一个安全的保障。

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：瑞星公司07月03日发布每日计算机病毒及木马播报

下一篇文章：瑞星公司07月04日发布每日计算机病毒及木马播报

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				小心“泽拉丁变种”威胁局域上网要小心约80%用户QQ曾被木马觊觎网络账号专家称暑期红色预警！毒性超熊猫上网小小心“帕虫”病毒查询 MSN删友服务网站现身专安全常识之小心杀毒时容易犯小心为上 Flash木马是这样练熊猫烧香刚刚走粉红小猫又来系统安全之全面关心你的UNIX

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM