|
江民9月9日病毒播报：“QQ大盗”秘密监控QQ申请网站 专偷新注册和修改秘密的QQ号 江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.rfx“QQ大盗”变种rfx和TrojanDownloader.Tiny.cy“木马小虫”变种cy值得关注。4 [( s' `% u! S2 [7 U
病毒名称：Trojan/PSW.QQPass.rfx$ g0 T: k' r0 {7 [( Y- m/ }0 |
中 文 名：“QQ大盗”变种rfx
. _0 p( F( o" j J 病毒长度：34265字节
4 G" r, V, X0 }; p- {6 i 病毒类型：木马3 n7 J3 ^ Q$ ~: G8 O2 y
危害等级：★* d" }$ I! L+ J. C/ q6 n) {
影响平台：Win 9X/ME/NT/2000/XP/2003
$ S a0 d# r; x% Q. ]; O Trojan/PSW.QQPass.rfx“QQ大盗”变种rfx是“QQ大盗”木马家族的最新成员之一，采用Delphi编写，并经过加壳处理。“QQ大盗”变种rfx运行后，在被感染计算机的后台窃取用户的QQ号码、QQ密码、QQ会员等信息，并将窃取的信息与被感染计算机的IP地址一起发送到骇客指定的远程服务器上。修改注册表，实现木马开机自启动。在后台秘密监控修改QQ密码和申请QQ号码的网站，窃取修改后的QQ密码和新注册的QQ号码，给用户带来损失。$ L3 s) g. g- G/ X* E
病毒名称：TrojanDownloader.Tiny.cy
; ?: f' K, e! c 中 文 名：“木马小虫”变种cy: Y, H6 Z: ?' E' S8 v; o% r
病毒长度：3072字节
6 V- l7 ]3 U! v v* | 病毒类型：木马下载器
5 o$ B6 w! A( }. }: X( @0 w 危险级别：★★9 |) U. b! O* |! S
影响平台：Win 9X/ME/NT/2000/XP/2003$ d( v! O! Z4 e1 m" R+ h8 b5 |* D
TrojanDownloader.Tiny.cy“木马小虫”变种cy是“木马小虫”木马家族的最新成员之一，采用MASM32/TASM32编写。“木马小虫”变种cy运行后，将恶意代码注入到“explorer.exe”系统进程的内存中调用执行。隐藏自我，躲避某些防火墙的监控，防止被查杀，降低被感染计算机上的安全级别。在被感染的计算机后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动执行。- D! ^. E- Y" ?
针对以上病毒，江民反病毒中心建议广大电脑用户：% t7 K3 A# o' {8 X1 u
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
8 L) J( m; A% x- H/ A' Z$ o 2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。2 w, ?6 c9 |5 h' @% ?0 o4 q
3、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。9 e% d7 o* t$ G, E* q
4、江民杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
+ D' W; v) y2 x$ V$ Z/ A 5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.
# a" \' Q1 f5 e* b; x6 X3 F7 K 有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。 |
发表于 2007-9-9 03:15:23
发表于 2007-9-9 08:35:46
