近日一名为“Trojan-PSW.Win32.QQPass.fid ”的盗号木马疯狂“作案”,提醒广大用户提高警惕。该QQ盗号木马跟之前版本相比其盗取能力明显“升级”,病毒采用较为流行的映像劫持+autorun+仿冒QQ窗口的综合手段。 该盗号木马主要特征: 1. 模仿AV终结者病毒特性:用映像劫持技术使多种杀毒软件和安全工具无法运行;关闭自动更新,试图利用自动播放功能触发木马程序运行;监视所有打开的窗体,强行关闭名称中含有“病毒”等字样的窗体。 2. 可以通过U盘,移动硬盘传播。 3. 伪造qq登陆窗口,盗取qq密码:伪造一个QQ的登陆界面,在用户输入密码后将其保存到systhecatmsg.txt中,然后通过接收网页将密码发送给黑客。 下图示意“伪装的QQ窗口”:假冒的QQ登录窗口 伪装的QQ窗口多了一个箭头 记者从微点反病毒专家了解到,该盗号木马极为狡猾和隐蔽,危害极大。提醒广大用户注意辨别QQ登录的变化,并及时使用安全软件检查系统安全。主动防御技术可以彻底杜绝此类盗号木马对用户的困扰,我们建议广大用户采用具有主动防御功能的安全软件,彻底杜绝此类病毒的危害。 主动防御技术是指当病毒木马或其它安全危害试图入侵时,能够及时实现自动防御,无需用户手工操作即可获得可靠的系统安全防护。 江民杀毒8月11日病毒预报“中国制造”木马病毒稳坐世界第一相关资讯 木马 QQ盗号木马
- 木马的自我修炼:金融恶意程序f0xy (02/03/2015 09:24:18)
- 恶意软件趋势:跨平台恶意软件崛起 (11/12/2012 12:04:05)
- Zemra 木马源代码泄露 (07/04/2012 07:37:03)
| - 安全研究人员:更多木马将目标锁定 (11/22/2012 09:29:20)
- McAfee:90%成移动恶意程序锁定 (09/07/2012 05:46:33)
- Flame恶意软件被设计为可窃取图纸 (06/06/2012 01:35:29)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管
|