首页 | 新闻 | 体育 | 军事 | 教育 | 娱乐 | 汽车博览 | 风景名胜 | 人才招聘 | 供求信息
政府 | 经济 | 企业 | 电脑 | 健康 | 餐饮 | 保险专栏 | 搜索引擎 | 网站登录 | 房 地 产
电 脑 频 道 频道首页  硬件资讯  网络纵横  数码时代  安全专区  网络学院
搜 索


 
  当代徐州  >>>  电脑频道  >>>  安全专区  >>>  杀毒防毒  >>>  正文
警报!QQ木马变种出现 查看分区就感染
2003年4月9日 16:14
  2003年4月8日,全球反病毒监测网在国内率先截获"QQ木马"病毒的一个最新变种,并将之命名为:"QQ木马变种(Trojan.QQpass7)"。该病毒除了盗取用户的QQ密码外,还能与外部黑客程序沟通,导致用户计算机的信息被泄密。最重要的是该病毒会在硬盘上的所有文件夹中都拷贝一份病毒复本,浪费大量硬盘空间,并且,该病毒还会利用启动光盘的技术,在每个分区的根目录下建立一个名为:autorun.ini的文件,只要用户查看被感染分区,病毒就会立即运行。

  "QQ木马变种"病毒的特性:

  1. 高级语言编写,兼容性更强。该病毒用delphi语言进行编写,并使用aspack进行压缩,形体很少兼容性又强,体现了病毒编写的趋势。

  2. 建立大量病毒复本,极大浪费硬盘空间。该病毒会搜索硬盘的C-Y分区,在找到的每一个文件夹中都放入一个病毒复本,极大地浪费了宝贵的硬盘空间。

  3. 建立多种文件关联,增加病毒运行机会。该病毒会修改注册表,建立ini,reg,scr,exe,txt,chm等类型的文件关联,用户只要运行这些类型的任一文件,都会使病毒激活。

  4. 利用自启动光盘技术,使硬盘的每一个分区都成为一个自启动的磁盘。该病毒会在每一个硬盘分区下建立一个名为:autorun.ini的文件,只要用户点击各分区磁盘图标,病毒就会自动启动。

 



查看本文相关文章:感染  分区  木马  QQ  
TOP