国外四维病毒肆虐 国内QQ消息发送器携木马横行
> 最近,在海外“四维”病毒(I-Worm/Swed)大举撒播的时辰,海内许多用户更是受到了多种差异的病毒进攻。个中TrojanClicker.LeoQQ木马在QQ天下猛烈撒播,并携带一个叫Trojan/PSW.WyHunt的偷传奇游戏暗码的木马。今朝已经稀有百人中招。 木马措施操作QQ撒播已经成为海内的风行病毒的主流,今朝截获的此类QQ病毒许多,但大多范围于宣传网站等目标。而这次截获的QQ病毒,却将眼光瞄像了用户的传奇邮箱帐户暗码。在运行本身的同时,开释偷暗码的木马,在用户存眷QQ病毒的时辰,偷暗码的木马已经暗暗地驻扎下来,并将监督到的帐户暗码发送到指定的邮箱中。 假如你收到下面图示中的动静,万万不要去动静中提到的网址,并紧张关照本身的挚友,赶紧进级,用江民杀毒软件(KV系列)杀毒。 此木马的图标是智能ABC拼音输入法的图标,具有必然的疑惑性。如图(颜色框中是病毒文件。个中赤色的是LeoQQ,粉色的是偷暗码的木马文件。) 木马运行后,将自身复制多份,它们是: C:WINDOWSSYSTEMWINHELP.EXE C:WINDOWSSYSTEMWINHELP32.EXE C:WINDOWSSYSTEMDIRECTX.EXE 开释的偷暗码的木马也有多份: C:WINDOWSSYSTEMSYSTEM.EXE C:WINDOWSSYSTEMWinSocks.dll C:WINDOWSINTRENAT.EXE 并增进多个启动项。如图(Win98情形,其他下面会稍有差异,赤色框的是病毒!): Win.ini和System.ini也被修改了! 请进级江民杀毒软件到19日的病毒库,打开六套及时监控,通盘扫描文件,即可彻底查杀此病毒。 来历: 千龙科技(编辑:湖南网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |