51CTO安全頻道今日提醒用戶特別注意以下病毒:“普斯特特務”變種F(Win32.Hack.Prosti.f)和“盜號賊”變種FL (Win32.Troj.PswQ.fl)。
“普斯特特務”變種F(Win32.Hack.Prosti.f)是一個后門黑客程序。
“盜號賊”變種FL (Win32.Troj.PswQ.fl)是一個盜取用戶的QQ帳號和網絡游戲《傳奇》帳號的木馬病毒。
一、“普斯特特務”變種F(Win32.Hack.Prosti.f)    威脅級別：★
該病毒會注入到用戶電腦的IE進程,開啟受感染電腦的后門,使其連接到遠程黑客主機。黑客可以完全接管用戶電腦的所有功能，給用戶的電腦系統(tǒng)造成嚴重的危害。
該病毒運行后,會把自身復制為svcr.exe。修改注冊表,實現(xiàn)隨開機自動啟動。當完成拷貝與更改注冊表后,該病毒會刪除自身。此外,它還會搜索并把自身注入到IEXPLORE.EXE進程里,使其難以被用戶察覺,然后在進程里開啟一個指定的黑客端口,使用戶的機器受控于黑客。
二、“盜號賊”變種FL (Win32.Troj.PswQ.fl)    威脅級別：★
該病毒會毀壞QQ的鍵盤保護，并終止QQ的進程，使用戶誤以為QQ出錯了而重新登錄，從而輕易地竊取用戶的QQ帳號及密碼。此外，它還會盜取網絡游戲《傳奇》用戶帳號等有效信息，并一同將其發(fā)送到木馬種植者的郵箱。造成用戶網絡私人財產的損失。
該病毒運行后,會把自身復制為winsdm.exe。修改注冊表，實現(xiàn)隨開機自動啟動。它會強制結束多個安全軟件的進程，得以逃避監(jiān)控。此外，它會通過把QQ的鍵盤保護的文件npkcrypt.sys改名為npkcrypt.bak，使其鍵盤保護失效，同時采用多個辦法，到達順利地盜取用戶的QQ帳號和網游《傳奇》用戶帳號等有效信息的目的。
51CTO安全頻道建議： 
1建立良好的安全習慣。對一些來歷不明的郵件及附件不要打開，不要上一些不太了解的網站、不要執(zhí)行從Internet下載后未經殺毒軟件處理的文件，這些才能確保您的計算機更安全。 
2.請各位網游玩家在玩游戲的同時，也請您做好系統(tǒng)的安全防御工作，避免因病毒的危害而影響了您玩游戲的興致，反病毒專家建議您經常關注安全網站，定時升級病毒庫，并建立良好的安全習慣。

標簽： 安全 搜索 網絡

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。