关闭防病毒软件的QQ盗号木马

来源：网络 作者：网络 发布时间：2007-09-09  

关闭防病毒软件的QQ盗号木马，QQ表情大全，QQ空间图片代码。

　７月６日：今日提醒用户特别注意以下病毒：“QQ海盗变种wi”(Win32.Troj.PSWQQ.wi)和“哈科思后门变种ic”(Win32.Hack.Haxdoor.ic)。

　　“QQ海盗变种wi”(Win32.Troj.PSWQQ.wi)木马病毒，该病毒运行后会在后台监视盗取用户QQ帐号和密码信息，并在运行过程中会尝试中止用户机器上的相关防病毒软件。

　　“哈科思后门变种ic”(Win32.Hack.Haxdoor.ic)黑客病毒，该病毒可以隐藏explorer.exe进程，秘密控制受感染机器。

　　一、“QQ海盗变种wi”(Win32.Troj.PSWQQ.wi)威胁级别：

　　病毒特征：该病毒是一个在Windows平台下，专门盗取QQ网络即时聊天工具号码的木马程序。

　　发作症状：病毒运行后伪装成系统正常文件：%Windir%\system32\SVOHOST.exe，%Windir%\system32\winscok.dll，%windir%\system32\dqhx.txt，然后在后台监视盗取用户QQ帐号和密码信息，在网络状态可用时，将盗取的信息发送至病毒作者指定的网站或邮箱；同时病毒运行过程中会尝试中止用户机器上的相关防病毒软件；该病毒主要依靠捆绑软件或欺骗方式进行传播，给用户造成一定危害。

　　二、“哈科思后门变种ic”(Win32.Hack.Haxdoor.ic)威胁级别：

　　病毒特征：这是一个可以秘密控制受感染机器的黑客病毒。

　　发作症状：该病毒会生成下列一系列文件：%SystemRoot%\system32\xdudtt.dll，%SystemRoot%\system32\sd.dll，%SystemRoot%\system32\sd.sys，%SystemRoot%\system32\xdudmm.sys，%SystemRoot%\system32\f87ux.ini；修改注册表项；该病毒将xdudtt.dll文件嵌入到explorer.exe里，隐藏explorer.exe进程，秘密控制受感染机器。