大年三十留意QQ秘盗、敲诈者 春节长假保安全

北京信息安全测评中心、金山毒霸联合发布2007年2月17日热门病毒。
   
今日提醒用户特别注意以下病毒:“QQ秘盗”变种ZP(Win32.Troj.QQRob.zp)和“敲诈者”变种B(Win32.Troj.QiaoZhaz.b)。

“QQ秘盗”变种ZP(Win32.Troj.QQRob.zp)是一个盗取用户QQ帐号的木马病毒。

“敲诈者”变种B(Win32.Troj.QiaoZhaz.b)是一个能破坏Windows的任务管理器的新变种木马病毒。

一、“QQ秘盗”变种ZP(Win32.Troj.QQRob.zp)威胁级别：★

该病毒病毒隐秘性很强,它会采用一些加密的手段,从而躲避杀毒软件的监控,同时窃取用户的QQ帐号和密码,发送到特定的黑客站点,给用户的网络私人财产带来威胁。

该病毒运行后,它会释放TIMPlatfrom.exe等多个病毒文件。修改注册表,实现随开机自动启动。同时,它还为了避免杀毒软件查杀，采用名称加密等多个方法来掩护自身。此外,它运行后会删除原病毒文件。

二、“敲诈者”变种B(Win32.Troj.QiaoZhaz.b)威胁级别：★

该病毒是敲诈者病毒的一个新变种。它会直接把自身替换成Windows任务管理器，使任务管理器失效，危害极大。而且每当Windows启动的时候，它会自动弹出带欺骗性的信息窗口，可能会造成用户的恐慌和电脑系统的混乱。

该病毒运行后，会释放taskmgr.exe，wins.com和警告.h等多个病毒文件。其中taskmgr.exe是Windows任务管理器的系统文件，导致任务管理器无法使用。同时修改注册表，使自身随开机自动启动,它还会删除某些键值，使得用户无法查看隐藏文件，无法关闭与注销系统和无法打开txt文档。

金山反病毒工程师建议： 
       
1.春节长假、五一长假、圣诞节等大的假期和节日常常是病毒高发期，病毒往往利用人们的节日心理，冒充贺岁邮件或图片进行传播。

春节长假即将到来，用户上网接收邮件、下载文件的时候一定要先打开杀毒软件的实时监控功能，下载后再对下载的文件进行杀毒，以保护自己的安全。

2.安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。（SY）