近日，微点主动防御软件自动捕获了一个QQ盗号木马"Trojan-PSW.Win32.Agent.advz"，其图标为文档，对于警惕性较差的用户，具有一定的迷惑性，而造成误点击。当用户中毒后，QQ会无故关闭，在重新开启QQ输入帐号、密码时，有运行缓慢的现象，并会无故弹出错误对话框，最终将导
QQ盗号木马伪装文档
近日，微点主动防御软件自动捕获了一个QQ盗号木马"Trojan-PSW.Win32.Agent.advz"，其图标为
对于警惕性较差的用户，具有一定的迷惑性，而造成误点击。当用户中毒后，QQ会无故关闭，在重新开启QQ输入帐号、密码时，有运行缓慢的现象，并会无故弹出错误对话框，最终将导致虚拟财产被黑客盗取。
该木马执行后，通过修改注册表，加载服务，设置全局钩子方式获取QQ帐号和密码，并发送到指定网页。为了逃避传统杀毒软件的特征码扫描，该病毒在成功运行后，还会删除自身。
防范措施
已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您发现"未知间谍软件"，请直接选择删除处理（如图1）；
图1 微点主动防御软件自动捕获未知病毒（未升级）
如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现"Trojan-PSW.Win32.Agent.advz"，请直接选择删除（如图2）。
图2 微点主动防御软件升级后截获已知病毒
网友评论