病毒播报:谨防QQ大盗窃取QQ密码
根据江民今日提醒,在今天的病毒中Trojan/PSW.QQPass.snu“QQ大盗”变种snu和Trojan/Qhost.nd“Hosts劫持者”变种nd值得关注。lh"EI0lP(D5d病毒名称:Trojan/PSW.QQPass.snu3z(v%B(s vq'is
中 文 名:“QQ大盗”变种snuH[X}r5H+T`j
病毒长度:55419字节Yl:Hq}uR
病毒类型:木马;hj%zC(f2Iq$a
危险级别:★★z3L:T1_J/M#]:zgN
影响平台:Win 9X/ME/NT/2000/XP/2003g-^ C#\i2|Ay fv
Trojan/PSW.QQPass.snu“QQ大盗”变种snu是“QQ大盗”木马家族的最新成员之一,采用Delphi语言编写。“QQ大盗”变种snu运行后,自我注入到被感染计算机系统的“explorer.exe”进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。^#i8TLn
在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”,降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息,并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点,获取其它恶意程序的下载地址列表,在被感染计算机上下载并全部调用执行,严重威胁用户计算机上私密信息安全。S*_m&B