7月6日:今日提醒用户特别注意以下病毒:“QQ海盗变种wi”(Win32.Troj.PSWQQ.wi)和“哈科思后门变种ic”(Win32.Hack.Haxdoor.ic)。
“QQ海盗变种wi”(Win32.Troj.PSWQQ.wi)木马病毒,该病毒运行后会在后台监视盗取用户QQ帐号和密码信息,并在运行过程中会尝试中止用户机器上的相关防病毒软件。
“哈科思后门变种ic”(Win32.Hack.Haxdoor.ic)黑客病毒,该病毒可以隐藏explorer.exe进程,秘密控制受感染机器。
一、“QQ海盗变种wi”(Win32.Troj.PSWQQ.wi)威胁级别:
病毒特征:该病毒是一个在Windows平台下,专门盗取QQ网络即时聊天工具号码的木马程序。
发作症状:病毒运行后伪装成系统正常文件:%Windir%\system32\SVOHOST.exe,%Windir%\system32\winscok.dll,%windir%\system32\dqhx.txt,然后在后台监视盗取用户QQ帐号和密码信息,在网络状态可用时,将盗取的信息发送至病毒作者指定的网站或邮箱;同时病毒运行过程中会尝试中止用户机器上的相关防病毒软件;该病毒主要依靠捆绑软件或欺骗方式进行传播,给用户造成一定危害。
二、“哈科思后门变种ic”(Win32.Hack.Haxdoor.ic)威胁级别:
病毒特征:这是一个可以秘密控制受感染机器的黑客病毒。
发作症状:该病毒会生成下列一系列文件:%SystemRoot%\system32\xdudtt.dll,%SystemRoot%\system32\sd.dll,%SystemRoot%\system32\sd.sys,%SystemRoot%\system32\xdudmm.sys,%SystemRoot%\system32\f87ux.ini;修改注册表项;该病毒将xdudtt.dll文件嵌入到explorer.exe里,隐藏explorer.exe进程,秘密控制受感染机器。 |