病毒名称:
Trojan.PSW.QQPass.pyb
类别: 木马病毒
病毒资料:
QQ通行证变种PYB(Trojan.PSW.QQPass.pyb)”
警惕程度★★★
通过恶意网站、其它病毒/木马下载传播
依赖系统:WIN9X/NT/2000/XP/2003
该病毒采用Delphi编写,运行后复制自身到Outlook Express目录下,文件名为“myqqbi”。同时会释放名为“mqq.dll”的文件,并注入到系统进程当中,防止用户查杀。该病毒会在注册表中添加启动项目,实现随系统启动自动运行。它会在后台运行,试图窃取用户的QQ号码及密码,并发送给黑客。从而给用户带来损失。
病毒的清除法:
反病毒专家建议电脑用户采取以下措施预防该病毒:
1、建立良好的安全习惯,不打开可疑邮件和可疑网站;
2、很多病毒利用漏洞传播,一定要及时给系统打补丁;
3、安装专业的反毒软件升级到最新版本,并打开实时监控程序;
4、安装带有“木马墙”功能的个人防火墙软件,防止密码丢失。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2006-9-13