光纤熔接 ERP

弱电论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 2016|回复: 3
打印 上一主题 下一主题

警惕QQ大盗 盗号木马借下载器传播

[复制链接]
跳转到指定楼层
1#
发表于 2008-4-7 13:17:25 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
华为代理商

警惕QQ大盗 盗号木马借下载器传播

  木马一直是困扰网络用户的最大恶疾之一,特别是网游用户、QQ用户以及网银更对其深恶痛绝,今天有两种木马/病毒需要格外留意……
  “盗号收集者”变种JO(Win32.Troj.TBMSG..jo.9581)是一个下载大量盗号程序的病毒下载器。

  “QQ大盗”变种PF(Win32.PSWTroj.QQPass.pf.49261)是一个盗取QQ帐号的木马程序。

  一、“盗号收集者”变种JO(Win32.Troj.TBMSG.jo.9581) 威胁级别:★

  该病毒是一个盗号木马下载器,它会自动连接到多个站点,下载并运行大量的木马程序到受感染的电脑中,如网络游戏“完美世界”、QQ等的盗号病毒。造成用户的虚拟财产的损失,建议您先使用金山毒霸系统清理专家进行清除,再使用金山毒霸查杀残留文件。

  该病毒运行后,释放D7515898.exe等多个病毒文件,修改注册表,实现随开机自动启动,下载大量的病毒到系统目录下。

  二、“QQ大盗”变种PF(Win32.PSWTroj.QQPass.pf.49261) 威胁级别:★

  近期互联网频繁出现盗号病毒,请各位玩家提高警惕。该变种是一个QQ盗号贼,它会在电脑系统里释放一个VXD文件,并将该文件注入到QQ进程,获取QQ帐号和密码,并将此发送给木马种植者,造成用户的网络个人财产的损失。此外,它还能破坏QQ医生的正常运作。

  该病毒运行后,释放SysYH.vxd病毒文件,修改注册表,实现随开机自动启动。通过读取内存的方式,实现盗号。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

  2.进入暑期,玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。


分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享
2#
发表于 2008-4-23 12:29:13 | 只看该作者
华为代理商
靠  说的真是呀
3#
发表于 2008-4-28 19:07:01 | 只看该作者
华为代理商
去这里边看看
4#
发表于 2008-6-16 11:25:43 | 只看该作者
华为代理商
真的?假的?
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|广告咨询|VIP注册|关于我们|联系我们|积分规则|手机版|Archiver|弱电之家论坛 ( 京ICP备11008917号-3 )

GMT+8, 2025-9-19 21:03 , Processed in 0.134393 second(s), 21 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表