|
江民9月9日病毒播报：“QQ大盗”秘密监控QQ申请网站 专偷新注册和修改秘密的QQ号 江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.rfx“QQ大盗”变种rfx和TrojanDownloader.Tiny.cy“木马小虫”变种cy值得关注。" s# u6 s' f3 F7 a w/ `& s
病毒名称：Trojan/PSW.QQPass.rfx
5 E" E, S( v% k- n 中 文 名：“QQ大盗”变种rfx
0 Y8 j- ?+ O8 G% \* q7 K 病毒长度：34265字节' ~; \% c% u7 @
病毒类型：木马" }0 p6 n$ {2 x
危害等级：★
. S: y+ a% q) R6 H0 y+ }+ f6 N* v 影响平台：Win 9X/ME/NT/2000/XP/20033 d) w: Z. T! i9 S4 x7 J- F4 t# v4 t
Trojan/PSW.QQPass.rfx“QQ大盗”变种rfx是“QQ大盗”木马家族的最新成员之一，采用Delphi编写，并经过加壳处理。“QQ大盗”变种rfx运行后，在被感染计算机的后台窃取用户的QQ号码、QQ密码、QQ会员等信息，并将窃取的信息与被感染计算机的IP地址一起发送到骇客指定的远程服务器上。修改注册表，实现木马开机自启动。在后台秘密监控修改QQ密码和申请QQ号码的网站，窃取修改后的QQ密码和新注册的QQ号码，给用户带来损失。; A- i4 v( u$ n, ?" H. U
病毒名称：TrojanDownloader.Tiny.cy
8 ^ ~' L+ ^( u0 u4 V5 ^/ j 中 文 名：“木马小虫”变种cy3 O9 g7 N7 F: g7 d, a/ a
病毒长度：3072字节
& V( i7 _' s1 K( ?/ ?4 q 病毒类型：木马下载器. `# o- I$ H2 x ^& P/ Q
危险级别：★★
3 O- T' w. [. i0 t, U2 \/ @ 影响平台：Win 9X/ME/NT/2000/XP/20030 ]+ y7 b6 [6 h0 z0 I7 U
TrojanDownloader.Tiny.cy“木马小虫”变种cy是“木马小虫”木马家族的最新成员之一，采用MASM32/TASM32编写。“木马小虫”变种cy运行后，将恶意代码注入到“explorer.exe”系统进程的内存中调用执行。隐藏自我，躲避某些防火墙的监控，防止被查杀，降低被感染计算机上的安全级别。在被感染的计算机后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动执行。
6 g6 l- n% I6 o- w8 ]* A 针对以上病毒，江民反病毒中心建议广大电脑用户：
4 n C* u u& q) D 1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
) y/ W1 [1 S" g" b1 f1 D) ]* W 2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。& ~+ _- W+ M" Z" U/ t* G
3、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。( T* E! l8 x4 r' L& i
4、江民杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
% W/ B7 Y& J, Y3 K, n' k9 z3 f 5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.9 Y8 p' ]: e, ^4 \5 I N
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。 |
发表于 2007-9-9 03:15:23
发表于 2007-9-9 08:35:46
