“德夫下载器”新变种篡改浏览器IE主页

新客网 XKER.COM 2007-08-17 来源：金山收藏本文

“德夫下载器”(Win32.TrojDownloader.Delf.103424)是一个下载大量病毒的木马下载器。

“QQ大盗”变种XV(Win32.PSWTroj.QQPass.xv.139363)是一个盗取QQ账号的木马程序。

一、“德夫下载器”(Win32.TrojDownloader.Delf.103424) 威胁级别：★★

该病毒再衍生新变种，它不但下载并运行大量的病毒到受感染的电脑中，威胁用户的电脑系统及网络个人财产安全，而且篡改电脑浏览器的IE主页，还不断地弹出广告窗口，造成系统混乱，运行速度变慢，甚至出现死机等现象。建议您立即升级杀毒软件病毒库，并开启文件实时防毒功能，捍卫您的电脑安全。

该病毒运行后，释放CD1F0685.dat等多个病毒文件，浏览器主页会被修改为:h**p://www.94ak.com，修改注册表，添加多个病毒启动项。

二、“QQ大盗”变种XV(Win32.PSWTroj.QQPass.xv.139363) 威胁级别：★

该病毒是一个QQ窃贼，跟之前的版本相似，它会潜伏在电脑系统中，伺机注入到QQ进程中，通过读取内存的方式截获用户QQ的账号，密码，等级，Q币等相关资料，并将其发送给木马种植者，造成用户的网络个人财产的损失。此外，它还会利用特殊技术，获取电脑的IP地址，和破坏QQ医生的运作。

该病毒运行后，会释放SysWFGQQ2.dll等病毒文件，修改注册表，实现随开机自动启动。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。

2.随着网络的发展，许多病毒也伴随而来，一些病毒专门窃取用户的个人隐私、个人数据信息等，并对用户的信息泄露或给用户造成更大的危害，请用户增强自己的安全防范意识，多浏览赛迪网网络安全频道上的相关安全信息，切实做好自己的安全工作，才能避免病毒给您带来的麻烦。

【收藏】【评论】【推荐】【投稿】【打印】【关闭】