“关键字查杀器”生成带壳文件关闭杀毒软件
"Auto之盗110684"(Win32.PSWTroj.QQPass.110684)这是一个通过U盘传播的病毒，病毒会在客户计算机上的每个盘下生成 AutoRun.inf 文件并指向 AutoRun.exe 病毒文件。病毒会在系统盘的 ProgramFiles 文件夹下的 Internet Explorer 文件夹里，生成两个病毒文件放至 Plugins 文件夹里。病毒会盗取客户计算机上的 QQ 号码并记录被盗客户的 IP 地址，并发送到木马种植者指定的接收邮箱。
"关键字查杀器"(Win32.Hack.Unknown.23430)这是一个病毒会在客户计算机上结束一些包含指定关键字的安全软件，并盗取客户计算机上包含指定关键字或类名的窗口里的信息。
一、"Auto之盗110684"(Win32.PSWTroj.QQPass.110684) 威胁级别：★
1.病毒生成的文件：
%ProgramFiles%\Internet Explorer\Plugins\SysWin64.jmp %ProgramFiles%\Internet Explorer\Plugins\WinSys64.sys |
二、"关键字查杀器"(Win32.Hack.Unknown.23430) 威胁级别：★
1.病毒在系统盘下的 system32 文件夹下生成两个带壳的病毒文件。
2.病毒结束客户计算机上的包含以下关键字的安全软件：
天网防火墙 Symantec 金山 江民 瑞星 木马克星 |
3.枚举客户计算机上的窗口，查找含有以下关键字或类名的窗口：(盗取)
软键盘 Button Edit Text 号码 帐号 用户 Tencent QQ 登录 TUCButton |
4.病毒会打开 %SystemRoot%\system32\wdata32.dll 并向文件写入数据。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
最新相关文章发表评论- 特洛伊病毒 Win32/Kollah.AB对文件加密
- 威胁：基于Windows的ATM取款机易被攻破
- 谨防病毒窃取《破天一剑Online》帐号
- 暴风影音II存在安全漏洞 用户应尽快升级
- 网络安全漏洞成商品 网上论价公开拍卖
- 网管快去申请吧 90天免费的小红伞安全套装
- Microsoft Expression Media明文口令漏洞
- 微软8月份12个安全补丁发布！
- 宾州大学研究出新式“杀虫法”
- 苹果iPhone安全漏洞可使黑客进行远程控制
- Motorola Timbuktu Pro远程目录遍历漏洞
- 怕重蹈“熊猫烧香”覆辙 磁碟机作者“跑路”
- Windows XP/Server 2003 非常规更新
- 警惕每一个网页小心“下载者”变种侵袭
- Kerberos处理策略消息远程代码执行漏洞