计算机技术论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

  • 欢迎访问 计算机技术论坛-电脑迷与初学者的家园!由于论坛管理严格,新注册会员可能遇到各种问题,无法解决的请发邮件 admin@jsjbbs.cn
查看: 7086|回复: 17

木马伪装成TXT文件 ( 照杀 )

[复制链接]
发表于 2009-3-23 21:17:05 | 显示全部楼层 |阅读模式
近日,微点主动防御软件自动捕获了一个QQ盗号木马“Trojan-PSW.Win32.Agent.advz”,其图标为:   :'( :@ :curse:
对于警惕性较差的用户,具有一定的迷惑性,而造成误点击。当用户中毒后,QQ会无故关闭,在重新开启QQ输入帐号、密码时,有运行缓慢的现象,并会无故弹出错误对话框,最终将导致虚拟财产被黑客盗取。
该木马执行后,通过修改注册表,加载服务,设置全局钩子方式获取QQ帐号和密码,并发送到指定网页。为了逃避传统杀毒软件的特征码扫描,该病毒在成功运行后,还会删除自身。
防范措施 :victory:
已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本,微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您发现“未知间谍软件”,请直接选择删除处理(如图1):




如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现"Trojan-PSW.Win32.Agent.advz”,请直接选择删除(如图2)。




对于未使用微点主动防御软件的用户,微点反病毒专家建议:
1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。
2、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
3、开启Windows自动更新,及时打好漏洞补丁。
未安装微点主动防御软件的手动解决办法
1、手动删除以下文件:




2、手动删除以下注册表值:




变量声明:



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

评分

1

查看全部评分

发表于 2009-3-23 22:14:35 | 显示全部楼层
哈哈,微点,微点~~终于在论坛看见除了我以外的人说微点了·~我现在在公司就做的微点专员,负责微点的推广的~~
发表于 2009-3-26 16:24:33 | 显示全部楼层
木马伪装成TXT文件 ( 照杀 )
木马, TXT, 文件
3 天前 21:17      
对于警惕性较差的用户,具有一定的迷惑性,而造成误点击。当用户中毒后,QQ会无故关闭,在重新开启QQ输入帐号、密码时,有运行缓慢的现象,并会无故弹出错误对话框,最终将导致虚拟财产被黑客盗取。
该木马执行后,通过修改注册表,加载服务,设置全局钩子方式获取QQ帐号和密码,并发送到指定网页。为了逃避传统杀毒软件的特征码扫描,该病毒在成功运行后,还会删除自身。
防范措施  
已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本,微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您发现“未知间谍软件”,请直接选择删除处理(如图1):

  下载 (27.5 KB)

3 天前 21:17


如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现"Trojan-PSW.Win32.Agent.advz”,请直接选择删除(如图2)。



  下载 (21.63 KB)

3 天前 21:17
对于未使用微点主动防御软件的用户,微点反病毒专家建议:
1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。
2、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
3、开启Windows自动更新,及时打好漏洞补丁。
未安装微点主动防御软件的手动解决办法:
1、手动删除以下文件:


  下载 (10.28 KB)

3 天前 21:17

2、手动删除以下注册表值:



  下载 (26.55 KB)

3 天前 21:17
变量声明:
发表于 2009-4-18 15:11:06 | 显示全部楼层
微点那么好用吗?我从没听过也
发表于 2009-4-27 12:57:05 | 显示全部楼层
微点没有用过但是听说不错
发表于 2009-4-28 20:06:09 | 显示全部楼层
這樣看來微點確實不錯
linbinlove 该用户已被删除
发表于 2009-4-29 08:04:18 | 显示全部楼层
还没有听说过,真的那么好用吗?:)
发表于 2009-5-14 19:51:17 | 显示全部楼层
强!!
佩服!
写这东西的人真厉害。
虽然是个病毒,但是向他学习!
370460370 该用户已被删除
发表于 2009-5-14 19:59:09 | 显示全部楼层
微点呀! 哎!我现在还有它的推广图片和资料。!
发表于 2009-5-15 17:48:43 | 显示全部楼层
学习了!!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

无图版|手机版|计算机技术论坛 JSJBBS.CN @ 2008-2024 ( 鲁ICP备17021708号 )

技术支持 : 北京康盛新创科技有限责任公司

快速回复 返回顶部 返回列表