金山12.19病毒播报:傀儡虫QQ小偷联手盗网络钱包

  • 时间:
  • 浏览:1
  • 来源:5分赛车娱乐平台-5分赛车下注平台_5分赛车注册平台

  “傀儡虫570850”(Win32.Troj.Unknown.570850),这是另另2个远程控制木马守护进程的被控端。它运行都是在后台注入IE运行,与远程控制端取得联系。若果它能从远程控制端获取命令,就会在本地执行许多威胁到用户隐私和系统安全的操作。

  “QQ小偷155648”(Win32.PSWTroj.QQPass.kb.155648),该病毒是针对QQ即时聊天软件的盗号木马。它运行后,会生成病毒文件至系统目录下,修改注册表增加启动项。若果注入QQ的守护进程,窃取用户的QQ号、密码、Q币金额、QQ等级等相关信息。

  一、“傀儡虫570850”(Win32.Troj.Unknown.570850) 威胁级别:★★

  病毒进入电脑系统后,在系统盘的%Program Files%Internet ExplorerPLUGINS目录下生成病毒文件WmiPvss.exe,并将该文件设置为隐藏模式,以躲避用户的检查。然后,它修改系统注册表,把当事人的相关信息加入到启动项中,以便今可不都还可不可否 随系统启动而自动运行。

  真是然后病毒若果将当事人设置成了隐藏文件,但当用户发现系统不正常后,肯定会设法找出所有隐藏文件进行检查。为了以防万一,病毒在修改注册表时,会把当事人伪装为系统自带的核心守护进程,原先就算被用户发现,也容易蒙混过关。它伪装的服务名称是“WmiPvss”,描述为“Windows依赖性服务Firewall Total守护进程提供安全检测”。

  病毒顺利的运行起来后,就在后台启动IE浏览器的守护进程,并在其中运行当事人的病毒代码,建立远程服务,连接到木马种植者(黑客)指定的转向地址“d**459*.3**2.org”。然后再转到黑客的远程控制端,获取最新的指令。若果是在后台启动,许多此时用户无需发现IE的窗口。

  当从远程控制端获取命令后,病毒就会在本地执行对应的操作。若果黑客让你,他可不都还可不可否 通过此木马任意控制用户系统中的文件、注册表和各种服务操作,将用户电脑变为“傀儡”,给用户的当事人隐私和系统安全造成严重威胁。

  二、“QQ小偷155648”(Win32.PSWTroj.QQPass.kb.155648) 威胁级别:★

  病毒进入用户的电脑系统后,在系统盘%Program Files%Common FilesMicrosoft SharedMSINFO目录下释放出五个病毒文件,分别是sysinfo.exe、6hackol.exe和6hackol.rar。接着,便建立名为_xr.bat的批除理文件来删除当事人的原文件,原先做,是为了销毁证据,使用户不容易发现它。然后,病毒修改系统注册表,在启动项中加入当事人的相关信息,以便随可不都还可不可否 在用户每次开机时跟着系统自动运行起来,甜得一劳永逸。

  若果病毒成功的运行起来,它就会把当事人注入到桌面守护进程Explorer.exe当中,不断搜索QQ的守护进程。一旦发现,立即注入其中,通过读取内存的最好的办法 窃得用户的账号信息,并查看用户Q币金额、QQ等级相似的相关信息。

  许多我顺利得手,病毒就在用户无法知晓的情形下建立远程连接,把什么资料完整版发送到木马种植者安排好的邮箱中,给用户造成虚拟财产的损失和当事人隐私的泄露,若果木马种植者还有若果会利用什么偷来的QQ号诈骗用户的好友。若果,若果发现QQ被盗,应立即通知好友,尽若果减小损失。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件然后,应将许多主要监控一直 打开(如邮件监控、内存监控等)、一直 进行升级、遇到难题要上报,原先都还可不可否 真正保障计算机的安全。

  2.若果玩网络游戏、利用QQ聊天的用户数量逐渐增加,许多各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到507年12月19的病毒库即可查杀以上病毒;如未安装金山毒霸,可不都还可不可否 登录http://www.duba.net免费下载最新版金山毒霸508或使用金山毒霸在线杀毒来除理病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。