网络安全 频道

12月11日病毒及木马播报(瑞星)

    【IT168 报道】据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“瑞波变种MQL(Backdoor.Rbot.mql)”和“QQ通行证变种HIO(Trojan.PSW.QQPass.hio)”病毒。“瑞波变种MQL”是一个后门程序,侵入用户电脑后接受远程控制,可通过漏洞在局域网内传播,感染其它机器。“QQ通行证变种HIO”可窃取QQ和UC的账号密码,该病毒会记录用户的键盘操作,然后发送出去。

    本日热门病毒:

    “瑞波变种MQL(Backdoor.Rbot.mql)”病毒:警惕程度★★★,后门程序,通过局域网传播,依赖系统:WIN 9X/NT/2000/XP。

    该病毒运行之后,会在自启动项里面写入键值,同时会启动多个服务(FTP,HTTP等),然后把本机的IP地址发送到指定的IRC聊天室中,等待远程控制命令。同时该病毒还会利用系统漏洞在局域网内传播,达到感染其它机器的目的。

    “QQ通行证变种HIO(Trojan.PSW.QQPass.hio)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:WIN 9X/NT/2000/XP。

    该病毒运行以后,会释放一个动态库并注入其它进程,当发现当前窗体是QQ或UC的登陆框后,就会监听用户的键盘输入并记录在硬盘上,然后把该文件发送到指定邮箱,这样黑客就可以窃取用户的QQ或UC账号密码。

    反病毒专家建议电脑用户采取以下措施预防该病毒:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。

0
相关文章