大眾論壇 » 電腦普通疑難急救室 » 病毒預警及安全漏洞資訊版 » 「西遊木馬變種QV」禁用Windows自動更新

2007-11-17 09:54 chihhua
「西遊木馬變種QV」禁用Windows自動更新

據瑞星全球反病毒監測網介紹,今日有一個病毒特別值得注意,它是:「西遊木馬變種QV(Trojan.PSW.Win32.XYOnline.qv)」病毒。該病毒通過網絡傳播,能夠竊取遊戲《夢幻西遊》的用戶密碼。

本日熱門病毒:

「西遊木馬變種QV(Trojan.PSW.Win32.XYOnline.qv)」病毒:警惕程度★★★,木馬型病毒,通過網絡傳播,依賴系統: WINNT/2000/XP/2003。

這是使用Delphi語言編寫的木馬病毒,它在電腦上運行後會在系統目錄中建立文件名為:kvmxfis.exe,kvmxfma.dll,armease.fon,kvmxfcf.dll的文件。病毒會修改系統註冊表實現隨系統啟動而自動運行,並且病毒可以禁用Windows自動更新、禁用防火牆。病毒監視電腦上是否運行《夢幻西遊》遊戲,能夠通過掛鉤子的方式盜取用戶密碼,並發送到黑客指定的網站上。病毒通過網頁掛馬的方式進行傳播。

反病毒專家建議電腦用戶採取以下措施預防該病毒:

1、建立良好的安全習慣,不打開可疑郵件和可疑網站;

2、很多病毒利用漏洞傳播,一定要及時給系統打補丁;

3、安裝專業的防毒軟件升級到最新版本,並打開實時監控程序;

4、為本機管理員賬號設置較為複雜的密碼,預防病毒通過密碼猜測進行傳播。

5、打開防護中心開啟全部防護,防止病毒通過IE漏洞等侵入電腦.

頁: [1]


Powered by Discuz! Archiver 5.5.0  © 2001-2006 Comsenz Inc.