新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - Web开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 新闻中心 > 安全资讯 > 正文:添加相关网站访问流量的欺骗木马

添加相关网站访问流量的欺骗木马

新客网 XKER.COM 2007-01-29 来源: 收藏本文
  1月28日:今日提醒用户特别注意以下病毒:“点击者变种ad”(Troj.Clicker.ad)和“QQ大盗变种gi”(Troj.PSWQQ.gi)。

  “点击者变种ad”(Troj.Clicker.ad)木马病毒,连接特定网站下载要访问的实际网站,再连接相关网站。

  “QQ大盗变种gi”(Troj.PSWQQ.gi)木马病毒,针对于QQ即时聊天软件的盗号木马,主要通过网络欺骗方式进行传播。

一、 “点击者变种ad”(Troj.Clicker.ad)威胁级别: 中

  病毒特征:该病毒为Windows平台下添加相关网站流量的访问网络工具。

  发作症状:该病毒运行后将自身复制为以下伪系统正常文件,用以迷惑用户:%Windir%system32ctfmdn.exe,连接特定网站下载要访问的实际网站,再连接相关网站。病毒主要通过网络欺骗方式进行传播。

二、“QQ大盗变种gi”(Troj.PSWQQ.gi)威胁级别: 低

  病毒特征:该病毒为Windows平台下专门针对于QQ即时聊天软件的盗号木马。

  发作症状:病毒运行时将自身复制为以下伪系统程序:
%Windir%system32RPCS.exe,并伪装成伪系统正常服务,使用户难以察觉。病毒运行时通过调用IE程序方式进行监视记录并发送QQ帐号密码信息给病毒作者。该病毒主要通过网络欺骗方式进行传播。

金山反病毒工程师建议:
  1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。

  2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。


【责任编辑 徐洋】

收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐