江民今日提醒您注意:在今天的病毒中TrojanDownloader.Zlob.eam“紫萝卜”变种eam和Trojan/PSW.QQPass.dax“QQ大盗”变种dax值得关注。
病毒名称:TrojanDownloader.Zlob.eam
中 文 名:“紫萝卜”变种eam
病毒长度:104976字节
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.Zlob.eam“紫萝卜”变种eam是“紫萝卜”木马下载器家族的最新成员之一,采用VC++ V7.0-8.0编写,并经过加壳保护处理。“紫萝卜”变种eam运行后,屏幕弹出虚假错误提示信息。提示信息内容为:“Cannot install VideoAccessCodec application.Error 118:Windows components conflict.Try to reinstall operation system and try again.”。用户点击“确定”按钮后程序并没有关闭退出,而是在后台继续运行。在被感染计算机的后台搜集用户系统中的关键信息,根据不同版本的操作系统定时下载不同的恶意程序,大大降低了被感染计算机的安全性。另外,“紫萝卜”变种eam很可能在被感染计算机系统的ie浏览器中安装恶意广告工具条。
中 文 名:“QQ大盗”变种dax
病毒长度:22629字节
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.dax“QQ大盗”变种dax是“QQ大盗”木马家族的最新成员之一,采用Delphi语言编写, 并经过加壳保护处理。“QQ大盗”变种dax运行后,自我插入到被感染计算机系统的“eXPlorer.exe”进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”,盗取用户的QQ帐号、
IE中安装恶意插件 删除QQ医生程序