IE中安装恶意插件恶意删除QQ医生程序

新客网 XKER.COM 2008-02-21 来源：新客网搜集整理佚名收藏本文

江民今日提醒您注意：在今天的病毒中TrojanDownloader.Zlob.eam“紫萝卜”变种eam和Trojan/PSW.QQPass.dax“QQ大盗”变种dax值得关注。

病毒名称：TrojanDownloader.Zlob.eam
中文名：“紫萝卜”变种eam
病毒长度：104976字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Zlob.eam“紫萝卜”变种eam是“紫萝卜”木马下载器家族的最新成员之一，采用VC++ V7.0-8.0编写，并经过加壳保护处理。“紫萝卜”变种eam运行后，屏幕弹出虚假错误提示信息。提示信息内容为：“Cannot install VideoAccessCodec application.Error 118: Windows components conflict.Try to reinstall operation system and try again.”。用户点击“确定”按钮后程序并没有关闭退出，而是在后台继续运行。在被感染计算机的后台搜集用户系统中的关键信息，根据不同版本的操作系统定时下载不同的恶意程序，大大降低了被感染计算机的安全性。另外，“紫萝卜”变种eam很可能在被感染计算机系统的IE浏览器中安装恶意广告工具条。

病毒名称：Trojan/PSW.QQPass.dax
中文名：“QQ大盗”变种dax
病毒长度：22629字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.QQPass.dax“QQ大盗”变种dax是“QQ大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳保护处理。“QQ大盗”变种dax运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”，盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息，并在后台将这些信息发送到骇客指定的远程服务器站点上或邮箱里。在被感染计算机系统的后台连接骇客指定远程服务器站点，下载恶意程序“kav.exe”（木马下载器）并在被感染计算机上自动调用安装运行，给用户带来极大的损失。

上一篇：迅雷被疑有黑客行为：私自上传用户文件下一篇：网游《问道》“问盗” 杀毒软件被禁锢

【收藏】【评论】【推荐】【投稿】【打印】【关闭】

IE中安装恶意插件 恶意删除QQ医生程序

IE中安装恶意插件恶意删除QQ医生程序