Board logo

标题: 【注意】经QQ消息传播的木马 [打印本页]

作者: Annihilation    时间: 2009-4-1 18:58     标题: 【注意】经QQ消息传播的木马

【注意】经QQ消息传播的木马




【注意】经QQ消息传播的木马
  据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“首页变种AOR(Trojan.StartPage.aor)”和“雪妖 (Trojan.PSW.Snow.a)”病毒。“首页变种AOR”病毒会修改用户的IE浏览器首页,同时还会向用户的QQ好友自动发送带有病毒的网址,其他用户登录这些网站就有可能感染病毒。“雪妖”病毒会窃取网络游戏“传奇”、“梦幻西游”的帐号和密码,给游戏玩家带来损失。

  “首页变种AOR(Trojan.StartPage.aor)”病毒:警惕程度★★★,木马,通过QQ传播,依赖系统:WIN9X/NT/2000/XP。

  它是一个采用Visual Basic语言编写的木马,运行后将IE的主页锁定为http://yin*84.com/,不允许用户对其进行修改。该病毒会自动向用户的QQ好友发送带有病毒的网站地址,其他用户只要登录这些网站就有可能被病毒感染。同时该病毒还会消耗系统资源,使系统运行速度减慢,甚至造成一些计算机出现死机的现象。

  “雪妖(Trojan.PSW.Snow.a)”病毒:警惕程度★★★,盗号木马,通过网络传播,依赖系统:WIN9X/NT/2000/XP。

  病毒运行后,复制自身到系统目录中,修改注册表启动项,实现开机之后自启动。病毒会在后台悄悄运行,窃取“传奇”、“梦幻西游”游戏玩家的用户名、密码、登陆服务器、用户所属区域等信息,并把这些资料发送给病毒散布者。

  反病毒专家建议电脑用户采取以下措施预防该病毒:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。

[ 本帖最后由 Annihilation 于 2009-4-1 18:59 编辑 ]
作者: wangyanqi21    时间: 2009-4-1 19:53

沙发:victory: :victory:
作者: lovesei    时间: 2009-4-17 19:56

谢谢楼主了~




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2