科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道终端安全卡巴斯基提醒:木马也玩QQ中奖诈骗

卡巴斯基提醒:木马也玩QQ中奖诈骗

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

卡巴斯基实验室近期检测到一种危害性极强的下载器木马程序,名为“虚假QQ中奖”木马(Trojan-Downloader.Win32.Murlo.cfx)。

作者:ZDNet安全频道 来源:ZDNet安全频道 2009年12月1日

关键字: 卡巴斯基

  • 评论
  • 分享微博
  • 分享邮件

  卡巴斯基实验室近期检测到一种危害性极强的下载器木马程序,名为“虚假QQ中奖”木马(Trojan-Downloader.Win32.Murlo.cfx)。这种木马一般由快播捆绑木马释放,感染几率较大。“虚假QQ中奖”木马被释放到计算机后,会首先检查系统中是否存在互斥量“avpv”,如果不存在则创建,存在的话则退出进程,不会进行重复感染。之后,木马会下载和替换系统默认hosts文件,劫持部分QQ域名,使得用户在访问某些QQ网站时会转到指定地址,比如访问QQ空间时显示欺诈性QQ中奖消息,用户如果轻信,则会被骗取大量钱财。

  不仅如此,该木马还会连接远程服务器,获取下载列表,根据列表下载几十种恶意程序到受感染计算机,给用户造成更大损失。此外,木马还会获取本机MAC地址,发送到远程主机进行感染量统计。

  目前,卡巴斯基已可以成功查杀“虚假QQ中奖”木马,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章