Trojan/PSW.QQShou.hz

Trojan/PSW.QQShou.hz“QQ秀”變種hz是木馬家族的最新成員之一，採用VC++ 6.0編寫，並經過加殼處理。“QQ秀”變種hz運行後，自我複製到被感染計算機系統的指定目錄下，並將檔案屬性設定為：唯讀、隱藏、存檔。修改註冊表，實現木馬開機自動運行。在被感染計算機的後台遍歷系統當前所有運行的進程，強行關閉某些安全軟體的進程，降低被感染計算機上的安全性。

基本介紹

• 中文名：Trojan/PSW.QQShou.hz
• 中 文 名：“QQ秀”變種hz
• 病毒長度：33792位元組
• 病毒類型：木馬

木馬介紹

Trojan/PSW.QQShou.hz“QQ秀”變種hz

病毒名稱：Trojan/PSW.QQShou.hz

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

在被感染計算機系統的後台盜取網路遊戲《熱血傳奇》玩家的遊戲帳號、遊戲密碼、倉庫密碼、角色等級等信息，並在後台將玩家信息傳送到駭客指定的遠程伺服器上或信箱里，致使玩家的《熱血傳奇》遊戲帳號、裝備物品、金錢等丟失，給遊戲玩家帶來不同程度的損失。

相關病毒

病毒名稱：TrojanDropper.Psyme.gjr

中 文 名：“怕米”變種gjr

病毒長度：796位元組

病毒類型：木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

TrojanDropper.Psyme.gjr“怕米”變種gjr是木馬家族的最新成榆洪煮員之一，採用javascript腳本語言編寫，利用微軟MS06-014漏洞進行傳播。“怕米”變種gjr是一種內嵌在正常網頁中的惡意腳本檔案，如果用戶計戒台船炒算機沒有及時安裝微軟發布的MS06-014漏洞補丁，那么當用戶使用瀏覽器訪問帶有“怕米”變種gjr的惡意網頁時，就會在當前用戶計算機匙淚判的後台連線駭客指定的遠程伺服器站點，下載惡意程式並在被感染計算機上自動調用運行。其中，所下載的惡意程式可能是網遊木馬、有害程式、後門等，給用戶帶來不同程度的損失。

預防方法

針對以上病毒，反試您罪病毒專家建議廣大電腦用戶：

1、請立即升級江民防毒軟體，開啟新一代智慧型分級高速防毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程式或代碼等攻擊用戶計算機。

2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時鑽院候進行全網查殺病毒，保證企業信息安全。

3、江民防毒軟體的虛擬機脫殼技術，針對目前主流殼病毒進行虛擬脫殼處理，有效清除“殼病毒”。

4、“江民密保”可有效保護網上銀行、支付平台、網上證券交易、網路遊戲等賬號密碼，全面保護用戶私密信息。

5、開啟江民防毒軟體“系統漏洞檢查”功能，全面掃描作業系統漏洞，及甩寒兵廈時更新Windows作業系統，安裝相應補丁程式，以避免病毒利用微軟漏洞攻灶灶章擊計算機，造成損失。

6、江民防馬牆在系統自動蒐集分析帶毒網頁的基礎上，通過黑白名單，阻止用戶防問帶有木馬和惡意腳本的惡意網頁並進行處理，有效保障用戶上網安全。

7、利用Windows Update功能打全系統補丁，避免病毒從網頁木馬的方式入侵到系統中。

8、使用360隱私保護器，控制木馬活動。

9、將QQ秀功能關閉，防止木馬持續活動。

9、將QQ秀功能關閉，防止木馬持續活動。