监视登录窗口并盗取QQ帐号的木马

今日提醒用户特别注意以下病毒：“QQPass变种af”(Troj.QQPass.af和“魔兽大盗变种fn”(Troj.PswGame.fn)。

　　“QQPass变种af”(Troj.QQPass.af)木马病毒，监视QQ登录窗口、记录键盘，把获取的信息发送的指定邮箱中。

　　“魔兽大盗变种fn”(Troj.PswGame.fn)木马病毒，盗取网游“魔兽世界”的帐号和密码，并将盗取的帐号和密码通过邮件发送出去。

　　一、“QQPass变种af”(Troj.QQPass.af) 威胁级别：

　　病毒特征：这是一个盗取QQ帐号及密码的木马。

　　发作症状：病毒运行后将复制自身到%system%\QQhx.exe、%system%\vipbkv.exe，并释放dll文件到%system%\vipbkv.dll，一旦用户双击打开磁盘就会激活此病毒。该病毒还将修改注册表，删除特定安全软件启动项键值。同时，查找QQ相应安全进程关闭，安装全局钩子对QQ登录窗口进行监视，记录QQ号码和密码，并利用病毒自带邮件引擎将记录的信息发送到指定邮箱。

　　二、“魔兽大盗变种fn”(Troj.PswGame.fn)威胁级别：

　　病毒特征：这是一个盗取网游“魔兽世界”帐号和密码的木马病毒。

　　发作症状：该病毒在目标系统中生成病毒文件：c:\$temp$，并添加特定键值到启动项。该病毒会自动查找“魔兽世界”的窗口，记录其帐号和密码，并通过邮件发送到指定邮箱。

金山反病毒工程师建议：
　　1.　请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

　　2.　当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。