通过移动介质传播盗取QQ号的木马

全站搜索

首页 -> 技术学院 -> 系统安全 -> 安全文摘

2006-12-05 作者：EASUN编辑阅读量：

１２月１日：今日提醒用户特别注意以下病毒：“QQ变种ia”(PSWTroj.QQ.ia)和“网络猪”(Troj.NetPig.ee)。

“QQ变种ia”(PSWTroj.QQ.ia)木马病毒，盗取用户QQ号可通过移动介质传播。

“网络猪”(Troj.NetPig.ee)木马病毒，打开并监听一端口，系统易遭受被控制危险。

一、“QQ变种ia”(PSWTroj.QQ.ia)威胁级别：中

病毒特征：这是个盗取用户QQ号的木马。

发作症状：该病毒将其自身复制成 %system%\SVOHOST.exe并执行，释放文件 %system%\winscok.dll；修改注册表项，使用户双击打开硬盘时自动执行病毒体。该病毒尝试关闭相关安全系统进程及安全软件进程，并创建三个消息钩子，便于快速查找QQ登陆窗口，获得用户帐号信息后发送到指定网站和邮箱。

二、“网络猪”(Troj.NetPig.ee)威胁级别：低

病毒特征：该病毒是一种木马程序。

发作症状：该病毒在目标系统中生成病毒文件：%SystemRoot%\system32\Server.exe、%当前目录%\Set.ini，同时病毒还将自动连接到指定的web服务器。病毒程序会打开并监听一端口，系统易遭受被控制危险；提醒电脑用户不要随便运行不知名的程序，以免病毒入侵系统造成一定的损失。

金山反病毒工程师建议：
1.　请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

2.　当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，

请用最新病毒库的杀软进行扫描。

责任编辑：EASUN
文章来源：PCICP.COM 2006-12-05