6月12日:今日提醒用户特别注意以下病毒:“Nuclear变种ag”(Hack.Nuclear.ag)和“QQ书虫”(Troj.QQMsgBook)。
“Nuclear变种ag”(Hack.Nuclear.ag)黑客病毒,开放后门,允许黑客远程控制用户机器。
“QQ书虫”(Troj.QQMsgBook)木马病毒,打开一些指定网页和QQ聊天窗口,添加自定义消息并发送出去。
一、“Nuclear变种ag”(Hack.Nuclear.ag)威胁级别:中
病毒特征:这是一个能开放后门并允许黑客远程控制用户主机的黑客病毒。
发作症状:该病毒将释放以下文件: %windows%\test.exe、%windows%\test.dll,随机注入到其他进程。该病毒允许黑客执行下列操作:截取屏幕、下载病毒文件、上传文件、记录键盘输入等,给用户个人信息安全造成极大的威胁。
二、“QQ书虫”(Troj.QQMsgBook)威胁级别:低
病毒特征:这是一个注入IE进程、并放出另一后门的黑客病毒。
发作症状:据金山毒霸反病毒工程师介绍,这是一种QQMsg的病毒。该病读在系统中生成以下病毒文件:%SystemRoot%\system\caution.exe %SystemRoot%\system\N0TEPAD.EXE %SystemRoot%\system32\N0TEPAD.EXE %SystemRoot%\N0TEPAD.EXE %SystemRoot%\system\windll.dll %SystemRoot%\system\win.dll,并修改注册表特定项。该病毒将自动发送一段以下内容给好友:“你好啊**,这两天我没怎么上网、今天一上网朋友传给我一段QQ视频,一看那人的QQ昵称跟你的一样,也叫**,不会是你吧?表演得也太露骨了一点吧?希望不是你。你最好看看吧!点击下面地址可以下载http://lai***he.cn/ybas.exe”,诱使用户点击中毒。
|