【要闻】QQ盗号木马猖獗 木马下载器和QQ之盗

本篇文章892字，读完约2分钟

“特洛伊木马下载程序22669”( win32.troj downloader.delf.22669 )这是特洛伊木马下载者的病毒。 这个病毒通过网络下载许多游戏木马，包括热血木马和qq幻想木马。 另外，病毒本身被登记为系统组件自动运行，中毒后机器的反应速度明显变慢。

“qq失窃81920”( win32.VIR Installer.VB.RV.81920 )这是VB写的特洛伊木马程序。 病毒运行后，将病毒文件释放到系统文件夹和msinfo目录中，创建注册表，并使用shellexecutehooks方法启动。 病毒将system6.ins注入桌面进程，通过寻找窗口监视qq聊天工具的窗口，窃取顾客qq号码和密码等新闻，发送到远程服务器。 此外，尝试下载大量病毒文件并将其安装在本地计算机上。 另外，病毒获取客户端计算机的计算机名、网卡的物理地址等消息，并发送到远程服务器。

，( win32.troj downloader.Delf.22669 )

威胁级别:★

1.该病毒首先下载大量被盗特洛伊木马，窃取许多游戏的帐户新闻。

.该病毒下载后自动运行，机器的系统占有率高，采取用户的机器处于半瘫痪状态。

3 .病毒下载到:
i***9/mm/*.exe

，“qq被盗81920”( win32.VIR Installer.VB.RV.81920 )

威胁级别:★

1.病毒运行时，将生成以下病毒文件

2 .病毒一运行，就注入explorer.exe进程，通过寻找窗口窃取顾客qq新闻。

3 .自己在网上下载病毒。 下载地址为:
hxxp://1*****9/*.exe。

金山杀毒工程师建议安装

1.专业的杀毒软件进行全面监视。 客户建议安装杀毒软件，防止越来越多的病毒。 客户必须在安装防病毒软件后频繁升级，频繁打开主要监视(如邮件监视)，如果出现问题，则升级以确保计算机安全。

2.由于越来越多的用户玩网络游戏和使用qq聊天，各种被盗特洛伊木马一定会增加。 客户应培养良好的互联网，采用习性，及时升级杀毒软件，打开防火墙和实时监视等功能，切断病毒的传播途径，防止病毒进入