6月13日:今日提醒用户特别注意以下病毒:“QQ破解王”(Troj.QQExplorer)和“QQ大盗”(Troj.PswQQ.zh)。
“QQ破解王”(Troj.QQExplorer)木马病毒,用于在线破解QQ密码,黑客可对其QQ号码进行密码更改及其他相应修改。
“QQ大盗”(Troj.PswQQ.zh)木马病毒,盗取QQ号码,通过邮件发送到指定邮箱。
一、“QQ破解王”(Troj.QQExplorer)威胁级别:中
病毒特征:这是一个用于在线破解QQ密码的木马病毒。
发作症状:该病毒通过设定密码字典及将进行破解的QQ号码范围,通过HTTP代理服务器对QQ号码进行逐一检测。该病毒会自动跳过不存在的QQ号码,对剩下QQ号码采用密码字典进行验证,通过验证的将会被一一记录,黑客可对此QQ号码进行密码更改及其他所有修改。
二、“QQ大盗”(Troj.PswQQ.zh)威胁级别:低
病毒特征:这是一个盗取QQ号码的木马病毒。
发作症状:该病毒会在系统目录中生成以下病毒文件:%system%CNNSCQQ.dll、%system%dllhost.dll、%system%CNNSCQQ.exe,并添加特定键值到启动项。该病毒将删除QQ密码保护文件,通过键盘记录方法盗取用户QQ号码及密码,并通过邮件发送到指定邮箱。 |