【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 【注意】经QQ消息传播的木马 [打印本页]

作者: Annihilation 时间: 2009-4-1 18:58 标题: 【注意】经QQ消息传播的木马

【注意】经QQ消息传播的木马

【注意】经QQ消息传播的木马
据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是:“首页变种AOR(Trojan.StartPage.aor)”和“雪妖 (Trojan.PSW.Snow.a)”病毒。“首页变种AOR”病毒会修改用户的IE浏览器首页，同时还会向用户的QQ好友自动发送带有病毒的网址，其他用户登录这些网站就有可能感染病毒。“雪妖”病毒会窃取网络游戏“传奇”、“梦幻西游”的帐号和密码，给游戏玩家带来损失。

　　“首页变种AOR(Trojan.StartPage.aor)”病毒:警惕程度★★★，木马，通过QQ传播，依赖系统:WIN9X/NT/2000/XP。

　　它是一个采用Visual Basic语言编写的木马，运行后将IE的主页锁定为http://yin*84.com/，不允许用户对其进行修改。该病毒会自动向用户的QQ好友发送带有病毒的网站地址，其他用户只要登录这些网站就有可能被病毒感染。同时该病毒还会消耗系统资源，使系统运行速度减慢，甚至造成一些计算机出现死机的现象。

　　“雪妖(Trojan.PSW.Snow.a)”病毒:警惕程度★★★，盗号木马，通过网络传播，依赖系统:WIN9X/NT/2000/XP。

　　病毒运行后，复制自身到系统目录中，修改注册表启动项，实现开机之后自启动。病毒会在后台悄悄运行，窃取“传奇”、“梦幻西游”游戏玩家的用户名、密码、登陆服务器、用户所属区域等信息，并把这些资料发送给病毒散布者。

　　反病毒专家建议电脑用户采取以下措施预防该病毒:建立良好的安全习惯，不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播，一定要及时给系统打补丁;安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。

[ 本帖最后由 Annihilation 于 2009-4-1 18:59 编辑 ]

作者: wangyanqi21 时间: 2009-4-1 19:53

沙发:victory: :victory:

作者: lovesei 时间: 2009-4-17 19:56

谢谢楼主了~

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)