本页位置:首页新闻中心IT新闻
1月26日病毒预警:“QQ大盗”变种“小不点”

2008年01月25日 11:33 来源:中国新闻网 发表评论

  中新网1月25日电 周末即将到来,在明天的病毒中Trojan/PSW.QQPass.snv“QQ大盗”变种snv和Trojan/Small.dsv“小不点”变种dsv值得关注。

  病毒名称:Trojan/PSW.QQPass.snv

  中 文 名:“QQ大盗”变种snv

  病毒长度:21662字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PSW.QQPass.snv“QQ大盗”变种snv是“QQ大盗”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“QQ大盗”变种snv运行后,将自身的恶意DLL功能组件文件插入到被感染计算机系统的“explorer.exe”进程中加载执行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”,降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息,并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点,获取其它恶意程序的下载地址列表,在被感染计算机上下载并全部调用执行,严重威胁用户计算机上私密信息安全。

  病毒名称:Trojan/Small.dsv

  中 文 名:“小不点”变种dsv

  病毒长度:20480字节

  病毒类型:木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/Small.dsv“小不点”变种dsv是“小不点”木马家族的最新成员之一,采用VC++ 6.0编写,伪装成安装软件的图标,诱导用户点击运行。“小不点”变种dsv运行后,在被感染计算机系统的后台获取动态链接库文件(wininet.dll)的位置并调用加载该连接库。在被感染计算机系统的后台连接骇客指定的远程服务器站点,下载大量恶意程序并在被感染计算机上自动调用运行。其中,下载的一系列恶意程序中可能包括网游木马、流氓软件、后门等,给用户带来不同程度的损失。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  立即升级江民杀毒软件等防病毒程序并进行全面杀毒,开启各项监控,对于网上银行、支付平台、网上证券交易、网络游戏等账号密码等,要妥善保管,尽量不在有可能存在安全隐患的电脑上使用。

编辑:段红彪】
请 您 评 论                                 查看评论                 进入社区
登录/注册    匿名评论

        
                    本评论观点只代表网友个人观点,不代表中国新闻网立场。
图片报道 更多>>
甘肃白银屈盛煤矿事故已造成20人遇难
甘肃白银屈盛煤矿事故已造成20人遇难
盘点世界现役十大明星航母舰载机
盘点世界现役十大明星航母舰载机
13米高巨型花篮“绽放”天安门广场
13米高巨型花篮“绽放”天安门广场
中国首艘航空母舰正式交接入列
中国首艘航空母舰正式交接入列
日本发生列车脱轨事故 致9人受伤
日本发生列车脱轨事故 致9人受伤
沙特民众首都街头驾车巡游庆祝建国日
沙特民众首都街头驾车巡游庆祝建国日
世界模特嘉年华 60佳丽夜游杜甫草堂
世界模特嘉年华 60佳丽夜游杜甫草堂
青海北部出现降雪
青海北部出现降雪
涓浗鏂伴椈缃-404椤甸潰
涓浗鏂伴椈缃-404椤甸潰
涓浗鏂伴椈缃-404椤甸潰
每日关注>>更多
涓浗鏂伴椈缃-404椤甸潰
【关于我们】-【 新闻中心 】- 【供稿服务】-【图片库服务】-【资源合作】-【招聘信息】-【不良和违法信息举报
有奖新闻线索:(010)68315046
本网站所刊载信息,不代表中新社观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者依法必究。
法律顾问:大地律师事务所 赵小鲁 方宇
[网上传播视听节目许可证(0106168)][京ICP备05004340号] 建议最佳浏览效果为1024*768分辨率