病毒警報：QQ木馬變種出現查看分區就感染

2003-04-09 17:28 桌面版 简体打賞 0

大中小字

4月8日，瑞星全球反病毒監測網截獲「QQ木馬」病毒的一個威廉亚洲官网變種，並將之命名為：QQ木馬變種(Trojan.QQpass7)。該病毒除了盜取用戶的QQ密碼外，還能與外部黑客程序溝通，導致用戶計算機的信息被泄密，最重要的是該病毒會在硬碟上的所有文件夾中都拷貝一份病毒復本，浪費大量硬碟空間。並且，該病毒還會利用啟動光碟的技術，在每個分區的根目錄下建立一個名為：autorun.ini的文件，只要用戶查看被感染分區，病毒就會立即運行。

「QQ木馬變種」病毒的特性：

1. 高級語言編寫，兼容性更強。

該病毒用delphi語言進行編寫，並使用aspack進行壓縮，形體很少兼容性又強，體現了病毒編寫的趨勢。

2. 建立大量病毒復本，極大浪費硬碟空間。

該病毒會搜索硬碟的C-Y分區，在找到的每一個文件夾中都放入一個病毒復本，極大地浪費了寶貴的硬碟空間。

3. 建立多種文件關聯，增加病毒運行機會。

該病毒會修改註冊表，建立ini,reg,scr,exe,txt,chm等類型的文件關聯，用戶只要運行這些類型的任一文件，都會使病毒激活。

4. 利用自啟動光碟技術，使硬碟的每一個分區都成為一個自啟動的磁碟。

該病毒會在每一個硬碟分區下建立一個名為：autorun.ini的文件，只要用戶點擊各分區磁碟圖標，病毒就會自動啟動。

瑞星已在第一時間截獲該病毒，併進行了緊急升級，當前威廉亚洲官网版本為：15.30.01《瑞星殺毒軟體2003版》的用戶，可以將手中的殺毒軟體升級為威廉亚洲官网版來清除該病毒。暫時沒有殺毒軟體的用戶可以直接登陸瑞星在線殺毒網站（http://online.rising.com.cn/），在線清除該病毒。請廣大用戶密切注意瑞星網站，及時升級威廉亚洲官网版本。

歡迎給您喜歡的作者捐助。您的愛心鼓勵就是對我們媒體的耕耘。

本文短網址：

【誠徵榮譽會員】溪流能夠匯成大海，小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員：每位榮譽會員每年只需支付一份訂閱費用，成為《看中國》網站的榮譽會員，就可以助力我們突破審查與封鎖，向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊，在危難時刻向他們發出預警，救他們於大瘟疫與其它社會危難之中。