Trojan/PSW.QQRobber.14.b“QQ大盜”是一個專盜取用戶QQ賬號、密碼甚至省份等詳細資訊的木馬程式。
基本介紹
- 中文名：“QQ大盜”
- 外文名：Trojan/PSW.QQRobber.14.b
- 病毒類型：木馬
- 影響平台：Win 9x/2000/XP/NT/Me/2003
病毒信息,感染表現,
病毒信息
病毒長度：44k左右
危害等級：★★
感染表現
近日，江民反病毒中心監測到，登封市新華書店網站帶有“QQ大盜”木馬病毒（Trojan/PSW.QQRobber.14.b）。進入登封市新華書店網站後，頁面顯示並無可疑之處，但主頁代碼卻在後台以隱藏方式打開另一個惡意網頁（Exploit.MhtRedir），後者利用IE瀏覽器的MHT檔案下載執行漏洞，在用戶不知情中下載惡意CHM檔案http://www.dfxhsd.c**/icyfox.js並運行內嵌其中的“QQ大盜”。木馬程式運行後，自我複製到系統目錄下，並修改註冊表，實現開機自啟。KV用戶只需升級到2005年3月11日以後的病毒庫，打開實時監控功能，即可全面查殺該網站上的惡意網頁代碼和木馬程式。
