QQ大盜變種plm

Trojan/PSW.QQPass.plm“QQ大盜”變種plm是一個專門竊取QQ用戶名和密碼的木馬。“QQ大盜”變種plm運行後，在c:\program files\common files資料夾下釋放病毒檔案，用於Hook QQ軟體的登入訊息。“QQ大盜”變種plm自身無進程，通過自我注入到Explorer.EXE的進程中來隱藏自我，防止被查殺。在後台秘密監視用戶打開的視窗，一經發現QQ登入框便記錄鍵擊，竊取QQ用戶名和密碼，並將盜取的信息傳送到黑客指定的信箱里。

基本介紹

• 中文名：QQ大盜變種plm
• 病毒長度：可變
• 病毒類型：木馬
• 危害等級：★★

基本信息

病毒名稱：Trojan/PSW.QQPass.plm

中 文 名：“QQ大盜”變種plm

影響平台：Win 9X/ME/NT/2000/XP/2003

建議

1、請立即升級江民防毒軟體，開啟新一代智慧型分級高速防毒引擎及各項監控，防止盛行的病毒、木馬、流氓軟體（惡意軟體）等攻擊用戶計算機。

2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、針對許多病毒檔案採用進程保護技術，江民防毒軟體在右鍵選單中的重啟刪除可疑檔案功能，重啟刪除正常模式下無法刪除的可疑檔案，方便高級用戶手工清除病毒。

4、“江民密保”可有效保護網上銀行、支付平台、網上證券交易、網路遊戲等賬號密碼，全面保護用戶私密信息。

5、江民防毒軟體的“系統監控”功能，從註冊表、系統進程、記憶體、網路等多方面對各種操作行為進行主動防禦，可以第一時間監控未知病毒入侵，全方位保護用戶計算機系統安全。

6、懷疑已中毒的用戶可使用江民免費線上查毒進行病毒查證。