灰鸽子近期频出变种 威胁互联网安全

互联网 | 编辑: 杨剑锋 2007-06-26 11:05:00转载-投稿

“灰鸽子”(Win32.Hack.Huigezi.738816)是一个隐蔽性和危害性极高的恶意后门程序。

“QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx)是一个盗取QQ的帐号和密码的木马病毒。

一、“灰鸽子”(Win32.Hack.Huigezi.738816) 威胁级别:★★

该病毒近期不断出现新变种,危害互联网的安全秩序。它是一个隐蔽性和危害性极高的恶意后门程序,在您毫不知情的情况下,它会通过在受感染电脑中开启病毒端口,完全接管电脑的全部功能,如获取用户摄像头屏幕内容、记录用户聊天记录、查看电脑上的任意文件、终止任意进程,执行任意系统操作,重启或关闭电脑等等。不但影响用户电脑系统的正常运作,而且会导致用户的网络私人信息和数据的泄漏。

该病毒运行后,会创建两个隐藏进程:calc.exe和IEXPLORE.EXE,将这两个进程的代码替换成自身的病毒代码然后执行,两个进程会互相守护。同时伪装成系统程序ssms.exe,添加病毒服务。

二、“QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx) 威胁级别:★

该病毒是“QQ大盗”的恶意改造版,跟之前版本的恶意行为相似,它会潜伏在受感染电脑系统里,伺机注入到QQ进程里,通过内存读取的方式,获取用户的QQ帐号和密码,并将其发送给木马种植者,造成用户的网络个人财产的损失。

该病毒运行后,会释放Ms_Info.Obj病毒文件,修改注册表,实现随开机自动启动。删除npkcrypt.sys文件,使QQ的密码保护失效。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

2.网络的发展,用户电脑遭受黑客攻击的问题也趋于严重,许多网络病毒都采用了黑客的方法来攻击用户电脑,因此,用户还应该安装个人防火墙软件进行防黑。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑