安全中国首页 > 新闻中心 > 热门病毒信息
　

盗取QQ并捆绑QQ木马生成器的木马

更新时间:2006-8-28 9:48:26
责任编辑:阿loosen
热 点：
　　今日提醒用户特别注意以下病毒：“QQ密码变种nm”(Troj.QQpass.nm)和“QQ假面”(Troj.PswFakeQQ)。 

　　“QQ密码变种nm”(Troj.QQpass.nm）木马病毒，会盗取用户的qq密码并且释放并执行捆绑在一起的QQ木马生成器。 

　　“QQ假面”(Troj.PswFakeQQ)木马病毒，会弹出一个伪造的QQ登录界面，欺骗用户盗取密码。 

　　一、“QQ密码变种nm”(Troj.QQpass.nm)威胁级别： 

　　病毒特征：这是一个捆绑QQ木马病毒的QQ木马生成器。中 

　　发作症状：病毒被执行，首先会生成文件： %Program Files%\Common Files\Microsoft Shared\MSInfo\Ms_Info.Obj 该文件为盗取QQ号码的木马病毒，并且修改注册表。完成感染后，释放QQ木马生成器，并替换原程序，然后执行QQ木马生成器程序。 

　　二、“QQ假面”(Troj.PswFakeQQ)威胁级别：低 

　　病毒特征：该病毒是一个QQ木马。 

　　发作症状：该病毒经常被安装在网吧里。用户双击运行该病毒，会弹出一个伪造的QQ登录界面，用户输入号码和密码后，点“登录”按钮，会弹出“远程连接失败，请检测您的网络连接”的对话框，而实际上，你的QQ号码和密码已经被记录下来，被黑客盗取。其中用户的QQ号和密码保存在heiyun.txt里面。  

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：download.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班