1月31日:今日提醒用户特别注意以下病毒:“QQ大盗”变种p (Win32.Troj.PswQQ.p)和“灰鸽子”变种rs(Win32.Hack.Huigezi.rs)。
“QQ大盗”变种p (Win32.Troj.PswQQ.p)是一个盗号木马病毒。
“灰鸽子”变种rs(Win32.Hack.Huigezi.rs)是一个后门黑客程序。
一、“QQ大盗”变种p (Win32.Troj.PswQQ.p)威胁级别: 中
病毒特征: 该病毒会记录用户的QQ登录号码与密码,将盗取的信息通过邮件发送到黑客指定的邮箱中,使用户的QQ号码丢失。
发作症状: 运行后,它会把自身命名为xyqq,拷贝到C:Program FilesOutlook Express文件夹中,并在同一目录下释放newqq.dll病毒文件。同时修改注册表,以实现随Windows启动,并注入到Explorer.exe进程。另外,它还会删除QQ密码保护文件npkcrypt.sys,导致QQ密码保护失效,从而达到窃取QQ号码的目的。
二、"灰鸽子”变种rs (Win32.Hack.Huigezi.rs)威胁级别: 低
病毒特征: 该病毒会自动连接黑客主机,黑客可对电脑进行远程控制,给用户造成损失。
发作症状:运行后,它会把自身释放到C:WINDOW.DLL和C:WINDOWKEY.DLL等文件中,使其难以被用户发现。并修改注册表实现开机自动运行,远程记录用户的键盘操作,使用户的电脑受控于黑客命令。
金山反病毒工程师建议:
1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。
2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。