发送诱惑性消息 网游大盗出变（转）

北京信息安全测评中心、金山毒霸联合发布2006年3月13日热门病毒。

　　今日提醒用户特别注意以下病毒：“书虫变种iu”(Troj.QQMsg.iu)和“网游大盗变种vh”(Troj.pswGame.vh)

　　“书虫变种iu”(Troj.QQMsg.iu)木马病毒，自动查找与其聊天QQ好友，发送具诱惑性病毒文件和消息，并从网上下载病毒文件，直接影响用户正常工作和学习。

　　“网游大盗变种vh”(Troj.pswGame.vh)木马病毒，盗取游戏帐号和密码、用户系统重要信息，并将盗取信息发送到指定邮箱中。

一 、“书虫变种iu”(Troj.QQMsg.iu) 威胁级别：

　　病毒特征：这是一个通过QQ传播的木马病毒。

　　发作症状：病毒可轻易注入系统程序，释放以下病毒文件到系统目录：sdkcom.exe、sdkcom.dll、DCOMLOAD.EXE、SDCOMLOAD.EXE。该病毒通过自动查找聊天用户好友，发送病毒文件和带有诱惑性消息，如：“熬夜了，睡觉了，这个是给你发的留言，自己看吧，88.pif”、“刚刚在聊天室抓下来的东东，不容易才搞到的哦.pif”、“给你介绍个大头贴站，我的也贴上去了.pif”、“今天给我发消息了么，我把你的信息存在这里了.pif”、“今天我在网上发现了你照片，不信你自己看.pif”等等；同时，病毒还能从网络上下载病毒文件并执行，影响用户正常工作和学习。

二、“网游大盗变种vh”(Troj.pswGame.vh) 威胁级别：

　　病毒特征：这是一个盗取游戏帐号、密码、系统信息的木马病毒。

　　发作症状：病毒在系统中释放以下病毒文件：c:WinMHWinMH.com、c:WinMHWinMH.dll，并添加启动项，达到随开机启动的目的。该病毒还将盗取的信息发送到指定邮箱中，给游戏玩家用户造成极大的损失。

　　金山毒霸反病毒工程师提醒您：请升级毒霸到2006年3月13日的病毒库可完全处理该病毒。如没有安装金山毒霸，可免费下载金山毒霸2006或免费在线查毒来防止该病毒的入侵。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10294527/viewspace-124976/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10294527/viewspace-124976/