一、“灰鸽子变种”(Backdoor/Win32.Hupigon.kltb) 威胁级别:★★★★
该病毒为灰鸽子变种,病毒运行后复制自身到系统目录,重命名,并删除自身。创建服务,以服务的方式达到随机启动的目的。连接网络下载远程控制端IP地址,主动尝试上线。上线成功后,远程控制端能够对用户机器进行键盘记录,屏幕监控,摄像头抓图,文件操作,进程操作等远程控制。
二、“QQ欺骗者”(Trojan/Win32.QQFish.gv[PSW]) 威胁级别:★★★★
病毒运行后,衍生文件到系统目录下,并创建互斥体防止进程中多个病毒实例运行,修改注册表,添加开机启动项,修改host文件,目的劫持指定网站ip,使此网站无法正常访问,映像劫持多个安全软件,弹出假的qq信息对话框,提示用户已经中毒,需要到指定网址下载专杀工具,并且此网站为作者设计的钓鱼网站,要求用户输入手机号码,用户名字等信息。
安天反病毒工程师建议
1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后,应将病毒监控功能打开、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
2.安天反病毒应急中心及时进行了病毒库更新,如未安装安天防线请点击此处(http://www.antiyfx.com)免费下载最新版安天防线来防止病毒入侵。 |