警惕：德夫下载器和QQ大盗变种

2007-08-17 16:41:27 IT168 【大 中 小】 发表评论

    “德夫下载器”(Win32.TrojDownloader.Delf.103424)是一个下载大量病毒的木马下载器。“QQ大盗”变种XV(Win32.PSWTroj.QQPass.xv.139363)是一个盗取QQ帐号的木马程序。
    
    一、“德夫下载器”(Win32.TrojDownloader.Delf.103424) 威胁级别：★★
    
    该病毒再衍生新变种，它不但下载并运行大量的病毒到受感染的电脑中，威胁用户的电脑系统及网络个人财产安全，而且篡改电脑浏览器的IE主页，还不断地弹出广告窗口，造成系统混乱，运行速度变慢，甚至出现死机等现象。建议您立即升级毒霸病毒库，并开启文件实时防毒功能，捍卫您的电脑安全。
    
    该病毒运行后，释放CD1F0685.dat等多个病毒文件，浏览器主页会被修改为:h**p://www.94ak.com，修改注册表，添加多个病毒启动项。
    
    二、“QQ大盗”变种XV(Win32.PSWTroj.QQPass.xv.139363) 威胁级别：★
    
    该病毒是一个QQ窃贼，跟之前的版本相似，它会潜伏在电脑系统中，伺机注入到QQ进程中，通过读取内存的方式截获用户QQ的账号、密码、等级、Q币等相关资料，并将其发送给木马种植者，造成用户的网络个人财产的损失。此外，它还会利用特殊技术，获取电脑的IP地址，和破坏QQ医生的运作。
    
    该病毒运行后，会释放SysWFGQQ2.dll等病毒文件，修改注册表，实现随开机自动启动。
    
    金山反病毒工程师建议
    
    1、最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
    2、随着网络的发展，许多病毒也伴随而来，一些病毒专门窃取用户的个人隐私、个人数据信息等，并对用户的信息泄露或给用户造成更大的危害，请用户增强自己的安全防范意识，多浏览毒霸网站上的相关安全信息，切实做好自己的安全工作，才能避免病毒给您带来的麻烦。
    金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年8月16日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。
    

更多"病毒" 的相关消息