金山9.18预警：跟踪用户盗取QQ号大量信息的木马豆豆杀毒

金山9.18预警：跟踪用户盗取QQ号大量信息的木马

http://kv.ddvip.com　2006年09月18日 10:38:49 　金山　

　　北京信息安全测评中心、金山毒霸联合发布2006年9月18日热门病毒。

　　今日提醒用户特别注意以下病毒：“QQ盗号变种kw”(Troj.QQPass.kw))和“天堂变种y”(PswTroj.Lineage.y)。

　　“QQ盗号变种kw”(Troj.QQPass.kw)木马病毒，可插入Explorer.exe与ctmon.exe进程中运行。
　　“天堂变种y”(PswTroj.Lineage.y)查找网络游戏"天堂"游戏窗口，盗取信息后通过邮件后发送到木马种植者的邮箱中。

　　一、“QQ盗号变种kw”(Troj.QQPass.kw)

　　病毒特征：这是一个QQ的盗号木马。

　　发作症状：该病毒在系统中释放以下文件：C:Program FilesOutlook Expressmqq.dll，并将其插入到Explorer.exe与ctmon.exe进程中运行。该病毒将破坏npkcrypt.sys文件，对用户使用QQ动作进行跟踪，读取用户QQ帐号的大量信息，并将其获取的信息发送到木马种植者邮箱中。

　　二、“天堂变种y”(PswTroj.Lineage.y)

　　病毒特征：这是一个注入Explorer.exe进程的天堂盗号木马。
　　发作症状：该病毒在受感染系统中查找到网络游戏"天堂"的游戏窗口，并从内存中读取游戏的详细数据，包括游戏帐号、密码、当前玩家人物的地点、身上的物品、金钱等，并将这些信息通过邮件后发送到木马种植者的邮箱中。

[责任编辑:KV_ddvip]

点击搜索更多"木马"相关信息

正在加载评论...

请您留言

请您注意

· 遵守国家有关法律、法规，尊重网上道德，承担一切因您的行为而直接或间接引起的法律责任。
· 豆豆网拥有管理笔名和留言的一切权利。

本栏更新

·十一月重点更新：彻底免疫流行病毒“维金”的各类已知变种(2006-11-16 13:03:12)
·宣战恶意软件!金山系统清理专家试用(2006-11-16 12:58:27)
·金山毒霸 2007离线升级问题(2006-11-13 22:14:38)
·金山9.26预警：国外流行的即时聊天工具盗号木马(2006-09-27 14:52:37)
·金山9.26预警：国外流行的即时聊天工具盗号木马(2006-09-26 10:52:34)
·金山9.25预警：可使安全软件无法升级的蠕虫病毒(2006-09-25 13:45:16)
·金山9.24预警：通过MSN传播下载其他病毒的蠕虫(2006-09-24 11:34:51)