“QQ大盗”(Win32.PSWTroj.QQPass.11776.24FA716D)是一个盗取QQ和网络游戏“华夏2”帐号的木马病毒。“天龙神偷”变种E(Win32.PSWTroj.TLOnline.e)是一个盗取网络游戏“天龙八部”游戏帐号的木马病毒。
一、“QQ大盗”(Win32.PSWTroj.QQPass.11776.24FA716D) 威胁级别:★ 该病毒是一个盗号贼,它除了盗取用户的QQ帐号和密码外,还盗取网络游戏“华夏2”的游戏帐号,造成用户的网络私人财产的损失。它潜伏在电脑系统里,搜寻并伺机注入到QQ和网游“华夏2”的进程中,通过内存读取的方式,获取有效的信息,并将其发送给木马种植者。 该病毒运行后,会释放logsystem.qq病毒文件,搜寻并注入到Explorer.exe,HX2Game.exe和QQLogin.exe进程中,达到盗号的目的。 二、“天龙神偷”变种E(Win32.PSWTroj.TLOnline.e) 威胁级别:★ 该病毒是一个新网络游戏盗号贼,它跟一般盗号木马的恶意行为相似,会潜伏在电脑系统里,监视网络游戏“天龙八部”的用户登录窗口,记录游戏帐号和密码等有效信息,并将窃取的信息发送给木马种植者,造成用户的虚拟财产的损失。 该病毒运行后,会释放多个病毒文件,修改注册表,窃取游戏帐号和密码,并将其发送到h**p://www.z*****.cn/tianlong/postly.asp等多个站点。 1、最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。 2、进入暑期,玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。 金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2007年7月9日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵,拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。 |