查看: 2032|回复: 17
收起左侧

[分享] 【一哥病毒播报】第1期

[复制链接]
142868652
发表于 2013-6-22 11:44:58 | 显示全部楼层 |阅读模式
本帖最后由 142868652 于 2013-6-22 12:04 编辑

国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种恶意木马程序变种Trojan_PSW.FND。该变种伪装成照片文件,诱使计算机用户点击下载。

    该变种运行后,会创建一个隐藏窗口并将其命名,该窗口会被设置为即时聊天工具的重新登陆窗口。如果计算机用户操作系统中的聊天进程文件正运行,该变种会强行将其终止,随即退出用户已经登录的聊天账号,然后弹出伪造的登录窗口,要求计算机用户重新输入用户名及密码,并将用户输入的信息发送到恶意攻击者指定的网络服务器中。

    另外,该变种会迫使受感染操作系统在后台连接恶意攻击者指定的Web服务器,并上传本机信息到远程控制端。最终计算机用户将面临隐私信息泄露等威胁。

专家提醒:

    针对这种情况,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:

    (一)针对已经感染该恶意木马程序变种的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。

    (二)针对未感染该恶意木马程序变种的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。

感谢国家计算机病毒应急处理中心

http://www.antivirus-china.org.cn/head/yubao/yubao_537.htm
潘中医
发表于 2013-6-22 11:48:48 | 显示全部楼层
这不是QQpass么、、、、、
142868652
 楼主| 发表于 2013-6-22 11:49:45 | 显示全部楼层
潘中医 发表于 2013-6-22 11:48
这不是QQpass么、、、、、

?????????
潘中医
发表于 2013-6-22 11:50:12 | 显示全部楼层
142868652 发表于 2013-6-22 11:49
?????????

会创建一个隐藏窗口并将其命名,该窗口会被设置为即时聊天工具的重新登陆窗口。如果计算机用户操作系统中的聊天进程文件正运行,该变种会强行将其终止,随即退出用户已经登录的聊天账号,然后弹出伪造的登录窗口,要求计算机用户重新输入用户名及密码,并将用户输入的信息发送到恶意攻击者指定的网络服务器中。

QQ粘虫
142868652
 楼主| 发表于 2013-6-22 11:51:41 | 显示全部楼层
潘中医 发表于 2013-6-22 11:50
会创建一个隐藏窗口并将其命名,该窗口会被设置为即时聊天工具的重新登陆窗口。如果计算机用户操作系统中 ...

变种。。。。。。了。。。。
Lance6716
发表于 2013-6-22 11:53:00 | 显示全部楼层
142868652 发表于 2013-6-22 11:51
变种。。。。。。了。。。。

看描述的话应该和老早之前的一样
E剑忠晴
发表于 2013-6-22 11:55:30 | 显示全部楼层
又有 专家
怎么样了
发表于 2013-6-22 11:55:38 | 显示全部楼层
既然是转载 ,   楼主应该给一个链接

至少让大家看看这文章的发布日期吧
142868652
 楼主| 发表于 2013-6-22 11:55:51 | 显示全部楼层
怎么样了 发表于 2013-6-22 11:55
既然是转载 ,   楼主应该给一个链接

至少让大家看看这文章的发布日期吧

下次会注意的、、
猪头无双
头像被屏蔽
发表于 2013-6-22 13:04:56 | 显示全部楼层
QQ粘虫,尽管是变种,但是万变不离其宗
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-17 08:04 , Processed in 0.121371 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表