“MSN机器人”变种H和“QQ大盗”变种WT继续传播

51testing

“MSN机器人”变种H(Worm.MsnBot.h)是一个通过MSN聊天工具传播的蠕虫病毒。
　　
　　 “QQ大盗”变种WT(Win32.PSWTroj.QQPass.wt)是一个会盗取QQ帐号和其他多个热门网络游戏帐号的木马病毒。
　　


　　 一、“MSN机器人”变种H(Worm.MsnBot.h) 威胁级别：★
　　
　　 在六一儿童节期间，该病毒利用MSN网络聊天工具对互联网用户进行大规模的恶意攻击，它会在受感染的电脑里自动寻找MSN好友聊天窗口，并给好友发送一些带有诱导性的英文信息和一个名字为photos的病毒压缩包。由于它利用热门聊天软件进行传播，会造成短时间内的病毒的大面积扩散，甚至涉及国内外，严重破坏互联网的安全秩序。毒霸官网已为您提供针对该病毒的专杀工具及手动处理方法，建议您及时留意相关安全资讯，扞卫您的电脑的安全。
　　
　　 该病毒运行后，会将自身拷贝到系统目录下％system％syshosts.dll，并把自身压缩后放到以下目录％windows％photos.zip；寻找MSN的窗口，并尝试发送自身和随机发送“Nicenewphotosofme!!:p和itsonlymyphotos!”等病毒消息。
　　
　　 二、“QQ大盗”变种WT(Win32.PSWTroj.QQPass.wt) 威胁级别：★
　　
　　 这次的“QQ大盗”除了像之前的版本一样盗取QQ的帐号和密码外，还会盗取其他多个网络游戏的帐号和密码。它会潜伏在电脑里，伺机注入到特定的进程里，获取有效的信息，并将其发送给木马种植者，此外，它还能监视用户的网上操作，进一步窃取用户的其他网络虚拟财产，如Q币，装备等。
　　
　　 该病毒运行后，会释放qqjdd.lst和isignup.dll病毒文件，修改注册表，实现随开机自动启动。搜寻并注入到QQ.exe等进程，达到盗号的目的。
　　
　　 反病毒工程师建议
　　
　　 1.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。
　　
　　 2.盗取游戏帐号和密码的病毒日渐增多，请用户随时开启杀毒软件防火墙来防止此类病毒的入侵，给您的个人信息和数据提供一个安全的保障。