圣诞小魔怪

新客网 XKER.COM 2007-10-30 收藏本文

威胁级别：★★

病毒特征：这是一个借“圣诞”人气通过QQ传播的蠕虫病毒。
　　
发作症状：病毒在系统目录下释放病毒文件：%Windows%\NIW.exe、%System%\impai.exe，并添加启动项使其能随开机启动。病毒通过监控QQ发送窗口状态，向QQ好友以“圣诞”名义发送带有病毒链接的消息，诱使好友下载病毒。该病毒一旦运行后，修改TXT文件关联，可随时打开文本文件启动；修改浏览器主页，结束大量安全软件进程；下载并安装破解还原精灵，使其网吧、机房受到严重损失，同时，该病毒还将不停写注册表添加启动项，使用户根本无法用手工删除。
金山毒霸安全小贴士：
1.经常升级安全补丁。大多数网络病毒是通过系统漏洞进行传播，像冲击波、震荡波等，建议用户应该定期到微软网站去下载最新的安全补丁，切实做好防范工作。
2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。

• ·Trojan/PSW.QQRobber.nc
• ·Troj.DSTaihen.b
• ·Trojan/PSW.Hangame.ia
• ·TrojanDownloader.Small.lua
• ·TrojanDownloader.Tibs.xi
• ·Trojan/PSW.GamePass.xok
• ·Trojan/StartPage.yy
• ·TrojanSpy.Delf.aji