新华网上海8月21日专电(记者陆文军)上周导致许多互联网用户无法上网的恶性病毒“魔波(Worm.Mocbot.a)”目前已得到有效控制,上海计算机病毒防范服务中心21日预警:一种盗取即时通讯工具QQ用户名及其密码的木马程序“QQ大盗变种zj(Trojan.PSW.QQPass.zj)”将在本周发作。
据介绍,这种病毒运行后,自我复制到Windows目录下。修改注册表,实现开机自启。连接指定站点,侦听黑客指令,在被感染计算机上下载并执行其他病毒的副本。在已开启的窗口中搜索与QQ用户名和密码相关的字符串,一经发现便记录键击,盗取QQ用户名及其密码,利用SMTP服务器将机密信息发送到黑客指定的邮箱里。
专家建议,预防这种病毒需给系统及时打补丁,安装专业的防毒软件进行实时监控,上网的时候一定要打开防病毒软件的实时监控功能。
此外,本周还有一种“下载者变种bh(Troj.Downloader.bh)”病毒将进入高危期。这种病毒为一下载木马,其本身对系统并无很大伤害,但它会下载并执行一后门程序,使感染机器完全在黑客控制之下,危害极大。防毒专家建议不要打开可疑邮件和可疑网站,不要随便运行不知名程序或打开陌生人邮件的附件。
|