点击者变种周末来袭 QQ大盗网络欺诈再发威

关键词： 盗号木马 QQ 杀毒软件 病毒 金山毒霸

     北京信息安全测评中心、金山毒霸联合发布2007年01月28日热门病毒。
 
     今日提醒用户特别注意以下病毒：“点击者变种ad”(Troj.Clicker.ad)和“QQ大盗变种gi”(Troj.PSWQQ.gi)

    “点击者变种ad”(Troj.Clicker.ad)木马病毒，连接特定网站下载要访问的实际网站，再连接相关网站。

    “QQ大盗变种gi”(Troj.PSWQQ.gi)木马病毒，针对于QQ即时聊天软件的盗号木马，主要通过网络欺骗方式进行传播。

    一、“点击者变种ad”(Troj.Clicker.ad)威胁级别：★

    该病毒为Windows平台下添加相关网站流量的访问网络工具。该病毒运行后将自身复制为以下伪系统正常文件，用以迷惑用户:%Windir%system32ctfmdn.exe，连接特定网站下载要访问的实际网站，再连接相关网站。病毒主要通过网络欺骗方式进行传播。

    二、“QQ大盗变种gi”(Troj.PSWQQ.gi)威胁级别：★
  
    该病毒为Windows平台下专门针对于QQ即时聊天软件的盗号木马。病毒运行时将自身复制为以下伪系统程序:%Windir%system32RPCS.exe，并伪装成伪系统正常服务，使用户难以察觉。病毒运行时通过调用IE程序方式进行监视记录并发送QQ帐号密码信息给病毒作者。该病毒主要通过网络欺骗方式进行传播。

    金山反病毒工程师建议：

    1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的杀毒软件进行扫描，然后决定是否运行。

    2.当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。（SY）