11月21日:今日提醒用户特别注意以下病毒:“书虫变种s”(Troj.QQMsgBook.s)和“闪存幽灵”(Troj.DocThief.c)。
“书虫变种s”(Troj.QQMsgBook.s)木马病毒,通过QQ传播,用户一旦跟好友聊天,病毒会强制发送消息给其他好友,导致中毒。
“闪存幽灵”(Troj.DocThief.c)木马病毒,窃取移动存储介质(移动硬盘或闪盘)中doc文件,并伪装成ms word程序欺骗用户。
一、“书虫变种s”(Troj.QQMsgBook.s) 威胁级别:★★
病毒特征:这是一个通过QQ传播的木马病毒。
发作症状:中毒用户跟好友聊天时,病毒会强制发送消息给其他好友,内容如下:“你好啊****,这两天我没怎么上网? 今天一上网朋友传给我一段QQ视频,一看那人的QQ昵称跟你的一样,也叫****,不会是你吧?表演得也太露骨了一点吧?希望不是你。你最好看看吧!点击下面地址可以下载 http://www.ho*****na.net/fi***00.exe”,诱使他人下载运行。用户中病毒后,一旦打开IE浏览器便会自动打开一黄色链接;该病毒还将修改用户主页,复制多个样本分别存放在不同目录,添加启动项等,给用户造成极大的困扰。
二、 “闪存幽灵”(Troj.DocThief.c) 威胁级别:★★
病毒特征:这是一个窃取移动存储介质中(移动硬盘或闪盘)doc文件的木马病毒。
发作症状:首先,病毒释放病毒文件到指定目录,并添加自身到启动项,达到自启动的目的;其次,病毒自动检测用户是否插入移动硬盘或闪盘,如果存在,则把移动硬盘或闪盘上所有doc文件拷贝到c:\windows\wj文件夹下面,接着病毒立即将自身拷贝到移动硬盘或闪盘中,并且命名为Win32.exe或Win33.exe,达到迅速传播的目的;该病毒还将自已伪装成ms word程序来欺骗用户。