“屠夫”干掉杀毒软体“QQ大盗”偷账号

http://big5.ccidnet.com:89/gate/big5/security.c...070628/1127465_1.html

发布时间：2007.06.29 07:00   来源：赛迪网   作者：小光

“屠夫”变种C(Vtool.Delf.c)是一个可设置不同病毒行为的病毒生成器。

“QQ大盗”变种SO(Win32.PSWTroj.QQPass.so)是一个盗取QQ账号和密码的木马病毒。

一、“屠夫”变种C(Vtool.Delf.c) 威胁级别：★

该病毒是Worm.Delf.c病毒的生成器，它可针对受感染电脑的实际情况，选择生成不同的病毒行为，如：注入到IE进程，连接到指定站点，下载并运行其他病毒；感染可执行文件；修改系统时间；通过局域网传播；禁止某杀毒软体的正常运作等。为避免因病毒而造成的损失，请您及时升级杀毒软体病毒库，并开启文件实时防毒功能。

该病毒运行后，会注入到IE或Explorer.exe里，连接网路下载病毒，下载的网址是生成病毒时设置的，修改注册表，实现随开机自动启动等。

二、“QQ大盗”变种SO(Win32.PSWTroj.QQPass.so) 威胁级别：★

该病毒是一个QQ盗号能手，跟之前版本的恶意行为相似，它会潜伏在电脑系统里，伺机注入到QQ进程里，通过记忆体读取的方式，记录账号和密码等资讯，并将其发送给木马种植者，造成用户的虚拟财产的损失。

该病毒运行后，会释放System64.Jmp和System64.Sys病毒文件，修改注册表，实现随开机自动启动。

金山反病毒工程师建议

1.随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人资讯的安全，请您经常更新杀毒软体的病毒库，防止病毒的侵入。

2.盗取游戏账号和密码的病毒日渐增多，请用户随时开启杀毒软体防火墙来防止此类病毒的入侵，给您的个人资讯和数据提供一个安全的保障。(责任编辑：李磊)