小木馬下載器變種NWP

小木馬下載器變種NWP（Trojan.DL.Small.nwp）”病毒：警惕程度★★★☆，木馬下載器，通過惡意網站傳播，依賴系統：WIN 9X/NT/ME/2000/XP/2003。

基本介紹

• 中文名：小木馬下載器變種NWP
• 外文名：Trojan.DL.Small.nwp
• 類型：木馬下載器
• 依賴系統：WIN 9X/NT/ME/2000/XP/2003

該病毒採用UPX加殼處理，運行後會將自身複製到IE瀏覽器的安裝目錄下，檔案名稱為“loadie.exe”。它會在除系統盤的各磁碟分區的根目錄下生成名為“autorun.inf”和“command.exe”的檔案，試圖通過優盤、移動硬碟等進行傳播。它還會修改註冊表項目，以實現隨系統啟動自動運行。該病毒會自動在後台從http//www.jg???.net/wm/下載“QQ遊戲木馬變種AO（Trojan.PSW.QQGame.ao）”、“QQ通行證變種PYS（Trojan.PSW.QQPass.pys）”等病毒並運行。下載的病毒會竊取用戶QQ等的帳號和密碼，並傳送給黑客，給用戶帶來損失。

反病毒專家建議電腦用戶採取以下措施預防該病毒：1、建立良好的安全習慣，不打開可疑郵件和可疑網站；2、很多病毒利用漏洞傳播，一定要及時給系統打補丁；3、安裝專業的防毒軟體升級到最新版本，並打開實時監控程式；4、安裝帶有“木馬牆”功能的個人防火牆軟體，防止密碼丟失。