中新网1月25日电 周末即将到来,在明天的病毒中Trojan/PSW.QQPass.snv“QQ大盗”变种snv和Trojan/Small.dsv“小不点”变种dsv值得关注。
病毒名称:Trojan/PSW.QQPass.snv
中 文 名:“QQ大盗”变种snv
病毒长度:21662字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.snv“QQ大盗”变种snv是“QQ大盗”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“QQ大盗”变种snv运行后,将自身的恶意DLL功能组件文件插入到被感染计算机系统的“explorer.exe”进程中加载执行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”,降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息,并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点,获取其它恶意程序的下载地址列表,在被感染计算机上下载并全部调用执行,严重威胁用户计算机上私密信息安全。
病毒名称:Trojan/Small.dsv
中 文 名:“小不点”变种dsv
病毒长度:20480字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Small.dsv“小不点”变种dsv是“小不点”木马家族的最新成员之一,采用VC++ 6.0编写,伪装成安装软件的图标,诱导用户点击运行。“小不点”变种dsv运行后,在被感染计算机系统的后台获取动态链接库文件(wininet.dll)的位置并调用加载该连接库。在被感染计算机系统的后台连接骇客指定的远程服务器站点,下载大量恶意程序并在被感染计算机上自动调用运行。其中,下载的一系列恶意程序中可能包括网游木马、流氓软件、后门等,给用户带来不同程度的损失。
针对以上病毒,江民反病毒中心建议广大电脑用户:
立即升级江民杀毒软件等防病毒程序并进行全面杀毒,开启各项监控,对于网上银行、支付平台、网上证券交易、网络游戏等账号密码等,要妥善保管,尽量不在有可能存在安全隐患的电脑上使用。
图片报道 | 更多>> |
|