病毒播报：谨防“QQ神偷”窃取用户帐号密码

　　江民9月29日病毒播报：谨防“QQ神偷”利用HOOK技术窃取用户QQ帐号密码

　　江民今日提醒您注意：在今天的病毒中TrojanSpy.QQLogger.b“QQ神偷”变种b和Trojan/Small.dbv“小不点”变种dbv值得关注。

病毒名称：TrojanSpy.QQLogger.b

中 文 名：“QQ神偷”变种b

病毒长度：24648字节

病毒类型：间谍类木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanSpy.QQLogger.b“QQ神偷”变种b是“QQ神偷”间谍类木马家族的最新成员之一，采用Delphi 6.0-7.0编写，并经过加壳处理。“QQ神偷”变种b运行后，自我复制到指定目录下，并将文件属性设置为隐藏和存档。自我注入到被感染计算机的“explorer.exe”系统进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。通过HOOK技术在被感染计算机的后台窃取用户QQ聊天工具的帐号、密码等信息资料，并将窃取到的用户资料发送到骇客指定的远程服务器站点上，给用户带来不同程度的损失。

病毒名称：Trojan/Small.dbv

中 文 名：“小不点”变种dbv

病毒长度：16384字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Small.dbv“小不点”变种dbv是“小不点”木马家族的最新成员之一，采用VC++ 6.0编写。“小不点”变种dbv运行后，自我复制到指定目录下，并将文件属性设置为只读、隐藏、存档。修改注册表，实现木马开机自启动。“小不点”变种dbv利用了磁盘映像劫持技术，具有利用U盘、移动硬盘进行传播的功能。降低被感染计算机的安全性能，被感染计算机可能会成为网络僵尸计算机或是用户机密信息资料被骇客盗取，给用户带来损失。

针对以上病毒，江民反病毒中心建议广大电脑用户：

　　1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

　　2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

　　3、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。

　　4、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备（如：U盘、移动硬盘等）入侵用户计算机，完全保护计算机系统安全。

5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。