灰鸽子再变身　互联网安全秩序面临挑战

来源：赛迪网作者：小光出处：巧巧读书 2007-06-30 进入讨论组

　　“灰鸽子”(Win32.Hack.Huigezi.738816)是一个隐蔽性和危害性极高的恶意后门程序。

　　“QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx)是一个盗取QQ的帐号和密码的木马病毒。

　　一、“灰鸽子”(Win32.Hack.Huigezi.738816) 威胁级别：★★

　　该病毒近期不断出现新变种，危害互联网的安全秩序。它是一个隐蔽性和危害性极高的恶意后门程序，在您毫不知情的情况下，它会通过在受感染电脑中开启病毒端口，完全接管电脑的全部功能，如获取用户摄像头屏幕内容、记录用户聊天记录、查看电脑上的任意文件、终止任意进程，执行任意系统操作，重启或关闭电脑等等。不但影响用户电脑系统的正常运作，而且会导致用户的网络私人信息和数据的泄漏。

　　该病毒运行后，会创建两个隐藏进程:calc.exe和IEXPLORE.EXE，将这两个进程的代码替换成自身的病毒代码然后执行，两个进程会互相守护。同时伪装成系统程序ssms.exe，添加病毒服务。

　　二、“QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx) 威胁级别：★

　　该病毒是“QQ大盗”的恶意改造版，跟之前版本的恶意行为相似，它会潜伏在受感染电脑系统里，伺机注入到QQ进程里，通过内存读取的方式，获取用户的QQ帐号和密码，并将其发送给木马种植者，造成用户的网络个人财产的损失。

　　该病毒运行后，会释放Ms_Info.Obj病毒文件，修改注册表，实现随开机自动启动。删除npkcrypt.sys文件，使QQ的密码保护失效。

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。

　　2.网络的发展，用户电脑遭受黑客攻击的问题也趋于严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件进行防黑。文章地址： http://www.qqread.com/news/f319181.html