连接指定站点下载其他病毒的木马
添加时间: 2007-5-30 3:39:29 作者: 第九软件网 阅读次数:43 来源: http://www.d9soft.com
“下载者”变种HO(Win32.Troj.Downloader.ho)是一个会连接指定站点下载其他病毒的木马病毒。
“QQ大盗”变种DYY(Win32.Troj.QQPass.dyy)是一个盗取用户QQ帐号的木马病毒。
一、“下载者”变种HO(Win32.Troj.Downloader.ho)威胁级别：中
病毒特征：该病毒是一个木马下载器,当发现受感染电脑的IE可用时,它会自动连接多个恶意站点,下载其他的多个木马病毒,下载的病毒都是一些盗号木马病毒,对用户的网络虚拟财产构成严重的威胁。此外,这次的变种会通过感染电脑的可移动磁盘，达到扩散病毒的目的，有可能造成病毒蔓延的现象，建议用户提高警惕，捍卫电脑的安全。
发作症状：该病毒运行后，会将自身复制为BinNice.bak,同时释放一个BinNice.dll病毒文件。注入到系统进程explorer.exe里,连接到h**p://7y7.us/s**n/csrss.exe等多个恶意站点,进行病毒下载。向可移动磁盘中释放Ghost.pif和autorun.inf病毒文件，以其来传播自身。
二、 “QQ大盗”变种DYY(Win32.Troj.QQPass.dyy)威胁级别： 低
病毒特征：该病毒是“QQ大盗”的恶意改造版,跟之前的“QQ大盗”恶意行为相似,它是针对用户QQ帐号而来的,它会潜伏在受感染电脑的系统里,伺机查找QQ的登陆窗口,截取用户的QQ帐号和密码信息,将窃取的信息发送给木马种植者,造成用户网络个人财产的损失。此外,它还能强行终止某些杀毒软件的监控进程,使电脑的安全性能下降,容易受到其他病毒的侵害。
发作症状：该病毒运行后，会释放wiusvt.exe等多个病毒文件,修改注册表,实现随开机自动启动。结束rfwmain.exe和RavMon.exe等多个杀毒软件的保护进程。
金山反病毒工程师建议：
1.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。
2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。
上下文章:
上一篇文章: 弹出带有敲诈广告窗口的恶意软件 下一篇文章: 创建消息钩子盗取游戏帐号的木马
相关文章: