加入收藏 | 设为首页 | 会员中心 | 我要投稿 湖南网 (https://www.hunanwang.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 编程 > 正文

国外四维病毒肆虐 国内QQ消息发送器携木马横行

发布时间:2019-06-21 11:13:35 所属栏目:编程 来源:蓝点
导读:> 最近,在海外“四维”病毒(I-Worm/Swed)大举撒播的时辰,海内许多用户更是受到了多种差异的病毒进攻。个中TrojanClicker.LeoQQ木马在QQ天下猛烈撒播,并携带一个叫Trojan/PSW.WyHunt的偷传奇游戏暗码的木马。今朝已经稀有百人中招。 木马措施操作QQ撒播
>

  最近,在海外“四维”病毒(I-Worm/Swed)大举撒播的时辰,海内许多用户更是受到了多种差异的病毒进攻。个中TrojanClicker.LeoQQ木马在QQ天下猛烈撒播,并携带一个叫Trojan/PSW.WyHunt的偷传奇游戏暗码的木马。今朝已经稀有百人中招。

  木马措施操作QQ撒播已经成为海内的风行病毒的主流,今朝截获的此类QQ病毒许多,但大多范围于宣传网站等目标。而这次截获的QQ病毒,却将眼光瞄像了用户的传奇邮箱帐户暗码。在运行本身的同时,开释偷暗码的木马,在用户存眷QQ病毒的时辰,偷暗码的木马已经暗暗地驻扎下来,并将监督到的帐户暗码发送到指定的邮箱中。

  假如你收到下面图示中的动静,万万不要去动静中提到的网址,并紧张关照本身的挚友,赶紧进级,用江民杀毒软件(KV系列)杀毒。



  此木马的图标是智能ABC拼音输入法的图标,具有必然的疑惑性。如图(颜色框中是病毒文件。个中赤色的是LeoQQ,粉色的是偷暗码的木马文件。)



  木马运行后,将自身复制多份,它们是:


  C:WINDOWSSYSTEMWINHELP.EXE

  C:WINDOWSSYSTEMWINHELP32.EXE

  C:WINDOWSSYSTEMDIRECTX.EXE

  开释的偷暗码的木马也有多份:

  C:WINDOWSSYSTEMSYSTEM.EXE

  C:WINDOWSSYSTEMWinSocks.dll

  C:WINDOWSINTRENAT.EXE

  并增进多个启动项。如图(Win98情形,其他下面会稍有差异,赤色框的是病毒!):



  Win.ini和System.ini也被修改了!



  请进级江民杀毒软件到19日的病毒库,打开六套及时监控,通盘扫描文件,即可彻底查杀此病毒。

来历: 千龙科技

(编辑:湖南网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读