| 首例混合型病毒伪装QQ病毒进行恶意欺骗 |
| 副标题: |
| 作者:金山毒霸 文章来源:金山毒霸 点击数:
更新时间:2004-11-1 |
|
| |
“附件在哪啊?你找到我吗?放心打开来,这是一个重要文件,可以查杀QQ病毒的专杀工具请查收附件。”请注意,这是国内第一例中文混合型病毒现身互联网。金山毒霸反病毒专家提醒用户,如果收到类似电子邮件,请不要运行附件里的任何文件,不然会被窃取用户计算机里的各种密码,包括操作系统、网络游戏、电子邮件的各种密码。
据悉,这是国内反病毒中心目前监测到第一例捆绑木马的国产蠕虫病毒,该病毒被金山毒霸反病毒中心命名为“重要文件”(Worm.ImpoFile)。此病毒通过邮件进行传播,带毒邮件包含一个附件名为“重要文件.exe”的病毒文件,一旦用户点击运行该附件,病毒会自动从网上下载一个名为“密码解霸”的木马,这个木马主要可以窃取用户计算机里的各种密码信息,并将密码发送给病毒制造者。
金山毒霸反病毒专家孙国军介绍,“密码解霸”木马可以盗取大量的密码信息,该木马是03年7月被发现的一个国产木马,主要从黑客网站流传出来。2004年10月,金山反病毒中心发现了该木马的最新变种,本次“重要文件”病毒捆绑的正是这个最新变种。中毒的机器会有标题栏为“致命错误”、内容为“文件损坏,请修复”的对话框弹出。据金山反病毒专家分析,通过电子邮件传播的病毒并不少见,但“重要文件”病毒其欺骗性在于利用中文电子邮件传播,很容易欺骗国内用户上当。
[1] [2] 下一页 |
| 文章录入:admin 责任编辑:admin
|
|
上一篇文章: RealPlayer应用zip皮肤时内存溢出
下一篇文章: 没有了 |
| 【字体:小
大】【发表评论】【告诉好友】【打印此文】【关闭窗口】
|