首页 | 新闻 | 山东 | 国内 | 国际 | 体育 | 财经 | 休闲 | 娱乐 | 健康 | 女性 | 人才 | 房产 | 短信 | 论坛

大众日报 农村大众 齐鲁晚报 生活日报 鲁中晨 半岛都市报 经济导报 城市信报 青年记者 小记者 国际日报山东版

      您的位置: 大众网首页 -> 新闻1 -> IT新闻 

 

国外四维病毒肆虐 国内QQ消息发送器携木马横行

2003-09-19 19:53:03 千龙科技

  最近,在国外“四维”病毒(I-Worm/Swed)大肆传播的时候,国内很多用户更是受到了多种不同的病毒攻击。其中TrojanClicker.LeoQQ木马在QQ世界凶猛传播,并携带一个叫Trojan/PSW.WyHunt的偷传奇游戏密码的木马。目前已经有数百人中招。

  木马程序利用QQ传播已经成为国内的流行病毒的主流,
目前截获的此类QQ病毒很多,但大多局限于宣传网站等目的。而这次截获的QQ病毒,却将目光瞄像了用户的传奇邮箱帐户密码。在运行自己的同时,释放偷密码的木马,在用户关注QQ病毒的时候,偷密码的木马已经悄悄地驻扎下来,并将监视到的帐户密码发送到指定的邮箱中。

  如果你收到下面图示中的消息,千万不要去消息中提到的网址,并紧急通知自己的好友,赶快升级,用江民杀毒软件(KV系列)杀毒。

  此木马的图标是智能ABC拼音输入法的图标,具有一定的迷惑性。如图(颜色框中是病毒文件。其中红色的是LeoQQ,粉色的是偷密码的木马文件。)

  木马运行后,将自身复制多份,它们是:

  C:\WINDOWS\SYSTEM\WINHELP.EXE

  C:\WINDOWS\SYSTEM\WINHELP32.EXE

  C:\WINDOWS\SYSTEM\DIRECTX.EXE

  释放的偷密码的木马也有多份:

  C:\WINDOWS\SYSTEM\SYSTEM.EXE

  C:\WINDOWS\SYSTEM\WinSocks.dll

  C:\WINDOWS\INTRENAT.EXE

  并增加多个启动项。如图(Win98环境,其他下面会稍有不同,红色框的是病毒!):

  Win.ini和System.ini也被修改了!


  请升级江民杀毒软件到19日的病毒库,打开六套实时监控,全盘扫描文件,即可彻底查杀此病毒。

 

 

 编辑:王静

发表评论】【关闭窗口 
 

::: 专刊推荐 :::

  人  物  大众周末
  大众书画  
丰  收
  都市女性
  现代教育
  资  讯
  城市信报
  大众娱乐
  速  读
  发  现
  青 未 了
  健    康
  财  富
  人文阅读

::: 新闻专题 :::

-

感受海尔“流程再造”

-

每周救助一户特困家庭

-

“三农”问题政策解读

-

鲁中新闻丝路文化之旅

-

大众网 总编在线

-

第五届国际果蔬博览会

-

魅力济南 大众网报道

 

 
报业集团 - 版权声明 - 广告业务 - 联系方式
Copyright (C) 2001-2002 dzwww.com. All Rights Reserved
大众报业集团网络中心主办 Email
:webmaster@mail.dzdaily.com.cn
鲁ICP证000100号