“木马下载器”忙着下木马 “QQ之盗”盗账号
"木马下载器22669"(Win32.TrojDownloader.Delf.22669)这是一个木马下载者病毒。该病毒通过网络下载大量游戏木马，如热血传奇木马，QQ幻想木马等。同时病毒自身注册成系统组件来自动运行，中毒后机器反应速度明显变慢。
"QQ之盗81920"(Win32.VirInstaller.VB.rv.81920)这是一个VB编写的木马程序。病毒运行后会释放病毒文件至系统文件夹和MSInfo目录，修改注册表，以ShellExecuteHooks方式开机自启动。病毒
通过将System6.ins注入桌面进程，通过查找窗口的方式监控QQ聊天工具窗口，盗取用户QQ号码和密码等信息，并发送至远程服务器。还尝试下载大量病毒文件安装至本地计算机。另外，病毒会获取用户计算机的计算机名字、网卡物理地址等信息，发送至远程服务器。
一、"木马下载器22669"(Win32.TrojDownloader.Delf.22669) 威胁级别：★
1.该病毒主要会下载大量的盗号木马，盗取众多游戏的账号信息。
2.该病毒下载后，会自动运行，造成机器的系统占用率很高，使用户的机器处于半瘫痪状态。
3.病毒的下载地址是：
http://i***9.net/mm/*.exe |
二、"QQ之盗81920"(Win32.VirInstaller.VB.rv.81920) 威胁级别：★
1.病毒运行后会生成以下病毒文件
%programfiles%\Common Files\Microsoft Shared\MSInfo\System6.ins %programfiles%\Common Files\Microsoft Shared\MSInfo\System6.jup %systemRoot%\player.exe |
2.病毒运行后，会注入到explorer.exe进程，然后通过查找窗口的方式盗取用户QQ的信息。
3.会自行在网络上下载病毒，其下载地址为：
hxxp://www.1*****9.com/*.exe |
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
最新相关文章发表评论