QQ尾巴男网贼两蠕虫来袭 通过IM、网络传播

关键词： QQ 杀毒软件 金山 病毒 金山毒霸

北京信息安全测评中心、金山毒霸联合发布2007年2月10日热门病毒。
   
今日提醒用户特别注意以下病毒:“QQ尾巴”变种DT(Worm.QQTran.dt)和“男网贼”变种F(Worm.Nanspy.f)。

“QQ尾巴”变种DT(Worm.QQTran.dt)是一个通过QQ用户聊天时自动传播的蠕虫病毒。
“男网贼”变种F(Worm.Nanspy.f)是一个通过网络传播的蠕虫病毒。

一、“QQ尾巴”变种DT(Worm.QQTran.dt)威胁级别：★

该病毒会监视QQ用户的聊天窗口,采用欺骗性的语言给QQ好友发送信息,诱导用户点击该恶意超链接,进行病毒扩散,可能给用户的电脑系统带来极大的危害。

该病毒运行后,会释放WNILOGON.exe和QW.exel等多个病毒文件。同时修改注册表,实现随开机自动启动。修改用户的IE设置,并连接到另外的指定的恶意站点,下载并执行其他多种病毒。此外，它还会结束多个杀毒软件的防护进程，来隐藏自身和逃脱监控。

二、“男网贼”变种F(Worm.Nanspy.f)威胁级别：★

该病毒会通过网络传播,它会开启被感染的用户机器的后门,使黑客可以完全接管电脑的所有功能,而且它能结束安全软件的进程,使电脑容易受到其他病毒的侵害,可能给用户的电脑系统造成严重的危害。

该病毒运行后, 会释放mmsvc32.exe病毒文件。同时修改注册表,实现随开机自动启动。它还会结束大量安全软件的监控进程。

此外，它会通过链接h**p://web.cplnn.com/bbot.exe等多个恶意站点，下载并运行新病毒。

金山反病毒工程师建议： 
       
1.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的杀毒软件进行扫描，然后决定是否运行。

2.网络的发展，用户电脑遭受黑客攻击的问题也趋于严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件进行防黑。