病毒警報:QQ木馬變種出現 查看分區就感染

發表:2003-04-09 17:28
手機版 简体 打賞 0個留言 列印 特大

4月8日,瑞星全球反病毒監測網截獲「QQ木馬」病毒的一個最新變種,並將之命名為:QQ木馬變種(Trojan.QQpass7)。該病毒除了盜取用戶的QQ密碼外,還能與外部黑客程序溝通,導致用戶計算機的信息被泄密,最重要的是該病毒會在硬碟上的所有文件夾中都拷貝一份病毒復本,浪費大量硬碟空間。並且,該病毒還會利用啟動光碟的技術,在每個分區的根目錄下建立一個名為:autorun.ini的文件,只要用戶查看被感染分區,病毒就會立即運行。

「QQ木馬變種」病毒的特性:

1. 高級語言編寫,兼容性更強。

該病毒用delphi語言進行編寫,並使用aspack進行壓縮,形體很少兼容性又強,體現了病毒編寫的趨勢。

2. 建立大量病毒復本,極大浪費硬碟空間。

該病毒會搜索硬碟的C-Y分區,在找到的每一個文件夾中都放入一個病毒復本,極大地浪費了寶貴的硬碟空間。

3. 建立多種文件關聯,增加病毒運行機會。

該病毒會修改註冊表,建立ini,reg,scr,exe,txt,chm等類型的文件關聯,用戶只要運行這些類型的任一文件,都會使病毒激活。

4. 利用自啟動光碟技術,使硬碟的每一個分區都成為一個自啟動的磁碟。

該病毒會在每一個硬碟分區下建立一個名為:autorun.ini的文件,只要用戶點擊各分區磁碟圖標,病毒就會自動啟動。

瑞星已在第一時間截獲該病毒,併進行了緊急升級,當前最新版本為:15.30.01《瑞星殺毒軟體2003版》的用戶,可以將手中的殺毒軟體升級為最新版來清除該病毒。 暫時沒有殺毒軟體的用戶可以直接登陸瑞星在線殺毒網站(http://online.rising.com.cn/),在線清除該病毒。請廣大用戶密切注意瑞星網站,及時升級最新版本。



短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。



【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
榮譽會員

看完這篇文章您覺得

評論


加入看中國會員
捐助

看中國版權所有 Copyright © 2001 - Kanzhongguo.com All Rights Reserved.

blank
x
我們和我們的合作夥伴在我們的網站上使用Cookie等技術來個性化內容和廣告並分析我們的流量。點擊下方同意在網路上使用此技術。您要使用我們網站服務就需要接受此條款。 詳細隱私條款. 同意