病毒预报(2012.7.2-2012.7.8)

互联网 | 编辑: 何毅 2012-07-04 11:27:00转载

国家计算机病毒应急处理中心通过对互联网的监测发现,一种针对即时聊天工具的盗号木马程序新变种出现。该变种会盗取用户即时聊天工具的信息并发送给远程恶意攻击者。

国家计算机病毒应急处理中心通过对互联网的监测发现,一种针对即时聊天工具的盗号木马程序新变种出现。该变种会盗取用户即时聊天工具的信息并发送给远程恶意攻击者。

与其他恶意木马程序不同,该变种是一个动态链接库DLL文件。通常情况,动态链接库DLL文件需要可执行exe文件加载才能够运行。该变种没有动态链接库DLL加载程序,而是通过修改受感染操作系统中某些系统文件来加载运行。。

该变种运行后,会定时检查受感染操作系统中是否有即时聊天工具在运行。如果在运行,则显示一个假冒的登录窗口,提示用户输入账号和密码重新登录。如果用户 不慎按照提示操作,该变种就会记录下用户的即时聊天工具的账号和密码,并将其发送到恶意攻击者预先指定的互联网络中的Web服务器地址上。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑