双料毒王 泡泡现身
11月19日，江民反病毒中心监测到，一种集木马、流氓软件特征于一身的“泡泡”变种病毒正在网上迅速蔓延，该病毒不但可以秘密窃取
中毒计算机中的信息资料，还可以在中毒系统中狂弹广告窗口，并可通过QQ、POPO、TaoBao聊天工具发送恶意广告信息。该病毒还可以躲避某
些防火墙监控并可自动网上升级，严重威胁电脑用户的上网和电脑数据安全。
江民反病毒专家介绍， Trojan/PopWin.dq“泡泡”变种dq是该江民反病毒中心近期截获的木马家族最新成员之一，病毒主程序为DLL组件
文件，采用VC++语言编写，未经过加壳处理。“泡泡”病毒运行十分隐蔽，会注入到被感染计算机中的系统“iexplore.exe”和
“winlogon.exe”进程中加载运行,前者用于工作，后者用于自我保护，防止病毒主体被删除。
“泡泡”病毒运行后，会在被感染计算机系统的后台窃取用户计算机中信息，并将窃取的这些信息发送到骇客指定的远程服务器站点上。“
泡泡”变种dq还会通过被感染计算机系统中用户正在登陆使用的QQ、POPO、TaoBao聊天工具发送恶意广告信息，系统存在漏洞的在线好友一旦
点击该恶意广告即可造成循环感染。
网友评论