金山1.16病毒播报:警惕伪装下载者QQ幻想盗号者

  • 时间:
  • 浏览:0
  • 来源:河北快3_河北快3网投平台_河北快3投注平台_河北快3娱乐平台

  “伪放入载者65536”(Win32.Riskware.wmicsmgr.b.65536),这是有一三个 木马下载者应用线程。该病毒运行后,注册为浏览器帮助插件。它会在后台利用IE浏览器的应用应用线程空间来运行病毒代码,有刚刚连接远程病毒站点,下载其它病毒应用线程到用户电脑中运行。

  “QQ幻想盗号者16244”(Win32.PSWTroj.OnlineGames.16244),该病毒是针对网络游戏《QQ幻想》的有一三个 盗号木马。它运行都是衍生病毒文件至系统目录下,有刚刚注入游戏应用应用线程,伺机窃取玩家的帐号密码等信息。

  一、“伪放入载者65536”(Win32.Riskware.wmicsmgr.b.65536) 威胁级别:★★

  病毒进入系统后,在系统盘的%WINDOWS%system32目录下释放出病毒文件wmicsmgr.dll。必须注意的是,此病毒文件的文件名与WINDOWS系统自带的有一三个 DLL文件名很这人,但正常的文件名为wmiscmgr.dll,而都是wmicsmgr.dll。

  但是,病毒修改注册表,把买车人的相关数据写入启动项中。它加上的启动项名称是wmicsmgr,注册为“浏览器帮助插件”,试图以此欺骗用户。当资源管理器或IE浏览器启动时,病毒就会随之加载运行起来。

  当病毒被加载后,它就会在后台利用IE浏览器的应用应用线程空间来运行买车人。本来做的好处是用户不容易发现系统中老会 出先多余的应用应用线程。有刚刚成功运行起来,病毒就会连接到木马种植者指定的地址http://www.o*3*6.com/,获取最新的病毒下载地址,有刚刚根据有有哪些地址去下载更多的病毒应用线程到用户电脑中运行,给用户造成无法估计的更大损失。

  二、“QQ幻想盗号者16244”(Win32.PSWTroj.OnlineGames.16244) 威胁级别:★

  病毒进入用户系统后,在系统盘中释放出有一三个 病毒文件,分别为%WINDOWS%目录下的MsPrint32D.exe和%WINDOWS%system32目录下的MsPrint32D.dll。有刚刚,修改注册表启动项,使买车人刚刚都还后能 随着系统启动而自动运行。

  完成以上步骤,病毒便执行有一三个 自删除命令,把买车人的原始文件删除,使用户不容易发现电脑里老会 出先了多余的文件。

  病毒顺利运行起来后,会把刚刚生成的MsPrint32D.dll文件注入到系统桌面应用应用线程Explorer.exe中,通过读取内存的法律法律依据盗取用户的账号和密码等信息。一旦得手,就立即在用户无法知晓的请况下建立远程连接,把偷得的信息以网页提交的形式发送到木马种植者指定的网址“http://www.****.com//xiaoxiao/wu/req.asp”,给用户造成虚拟财产的损失。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件刚刚,应将一些主要监控老会 打开(如邮件监控、内存监控等)、老会 进行升级、遇到问提要上报,本来要能真正保障计算机的安全。

  2.有刚刚玩网络游戏、利用QQ聊天的用户数量逐渐增加,可是各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到308年1月16的病毒库即可查杀以上病毒;如未安装金山毒霸,还后能 登录http://www.duba.net免费下载最新版金山毒霸308或使用金山毒霸在线杀毒来处理病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。