病毒播报：谨防QQ大盗窃取QQ密码

流浪者

根据江民今日提醒，在今天的病毒中Trojan/PSW.QQPass.snu“QQ大盗”变种snu和Trojan/Qhost.nd“Hosts劫持者”变种nd值得关注。/ V# `  D& ~) k( ?# k4 L
      病毒名称：Trojan/PSW.QQPass.snu
* e6 t( C$ \+ G6 U       中 文 名：“QQ大盗”变种snu; u; ^( v7 W* J( z1 k" {
      病毒长度：55419字节; O- P# R- y; l8 U
     病毒类型：木马* L4 b- F) c2 s4 r& M! M3 k& i5 ^
     危险级别：★★3 y; M3 \1 K. b  t1 U1 W- F
     影响平台：Win 9X/ME/NT/2000/XP/20032 n# X9 L- q4 J7 p
     Trojan/PSW.QQPass.snu“QQ大盗”变种snu是“QQ大盗”木马家族的最新成员之一，采用Delphi语言编写。“QQ大盗”变种snu运行后，自我注入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。
% b. {1 Z" K' s" p! |    在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”，降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息，并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点，获取其它恶意程序的下载地址列表，在被感染计算机上下载并全部调用执行，严重威胁用户计算机上私密信息安全。
$ a5 |6 c- G( y2 Z$ L3 e* b
7 r. V9 Y5 [0 w* Q; c     病毒名称：Trojan/Qhost.nd& h% @# y2 ?! i  [1 V, y; L
     中 文 名：“Hosts劫持者”变种nd
: T' G# Y4 @  K% W3 C     病毒长度：212992字节
, C* y. W9 x# `! g     病毒类型：木马* V1 s$ N  h+ w# w8 R2 Z# U$ ?# x
     危害等级：★- t4 j: n  ~$ o+ `* Y2 r6 c
     影响平台：Win 9X/ME/NT/2000/XP/2003
8 J9 x( c4 c, U! T4 @, l1 q     Trojan/Qhost.nd“Hosts劫持者”变种nd是“Hosts劫持者”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“Hosts劫持者”变种nd运行后，自我复制到被感染计算机系统的指定目录下。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台强行篡改系统hosts文件，通过域名映像劫持的方式达到屏蔽某些网站的效果，把域名地址指向骇客指定的远程服务器IP地址上，从而增加骇客指定站点的访问量，干扰用户的正常上网和操作。