“灰鸽子”(Win32.Hack.Huigezi.738816)是一个隐蔽性和危害性极高的恶意后门程序。
“QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx)是一个盗取QQ的帐号和密码的木马病毒。
一、“灰鸽子”(Win32.Hack.Huigezi.738816) 威胁级别:★★
该病毒近期不断出现新变种,危害互联网的安全秩序。它是一个隐蔽性和危害性极高的恶意后门程序,在您毫不知情的情况下,它会通过在受感染电脑中开启病毒端口,完全接管电脑的全部功能,如获取用户摄像头屏幕内容、记录用户聊天记录、查看电脑上的任意文件、终止任意进程,执行任意系统操作,重启或关闭电脑等等。不但影响用户电脑系统的正常运作,而且会导致用户的网络私人信息和数据的泄漏。
该病毒运行后,会创建两个隐藏进程:calc.exe和IEXPLORE.EXE,将这两个进程的代码替换成自身的病毒代码然后执行,两个进程会互相守护。同时伪装成系统程序ssms.exe,添加病毒服务。
二、“QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx) 威胁级别:★
该病毒是“QQ大盗”的恶意改造版,跟之前版本的恶意行为相似,它会潜伏在受感染电脑系统里,伺机注入到QQ进程里,通过内存读取的方式,获取用户的QQ帐号和密码,并将其发送给木马种植者,造成用户的网络个人财产的损失。
该病毒运行后,会释放Ms_Info.Obj病毒文件,修改注册表,实现随开机自动启动。删除npkcrypt.sys文件,使QQ的密码保护失效。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。
2.网络的发展,用户电脑遭受黑客攻击的问题也趋于严重,许多网络病毒都采用了黑客的方法来攻击用户电脑,因此,用户还应该安装个人防火墙软件进行防黑。
网友评论