北京信息安全中心毒霸联合发布27日热门病毒

北京信息安全中心毒霸联合发布27日热门病毒

2004年02月27日12:05:26　金山毒霸安全资讯网　

　　北京信息安全测评中心、金山毒霸联合发布2004年02月27日热门病毒

　　据金山毒霸反病毒实验室介绍，今日提醒用户注意以下病毒：

　　目录：· 病毒信息　　 · 技术特点　　 · 解决方案

　　“狩猎者”新变种（Win32.Troj.SendQQ，QQ小尾巴），木马病毒。给QQ正在聊天的网友密集发送消息“我发现了一个非常棒的网站〖细胞工作室http://mycamel。yeah。net 你还不去看看!”，欺骗网友点击该网页链接，在该网页中就隐藏该木马病毒，如果未打上最新的IE漏洞补丁，就可能通IFRAME漏洞自动下载并立即执行该木马病毒。此次变种应该是个实验产品，未做随机启动、以及自我保护的动作。以下是病毒详情：

　　病毒信息：

　　病毒名称: Win32.Troj.SendQQ
　　中文名称: "狩猎者"变种
　　威胁级别: 1C
　　病毒别名:QQ小尾巴
　　病毒类型: 木马
　　受影响系统:Win9x/WinMe/WinNT/Win2000/WinXP/Win2003

　　技术特点：

　　· 传染条件
　　　通过QQ发送带链接的信息字符，欺骗用户点击该链接，打开该链接时会感染一些IE未打上最新
　　　漏洞补丁的系统。；

　　· 发作现象
　　　该病毒感染系统后，若使用QQ进行聊天，模式为"聊天模式"，就会自动不断发出以下消息："我
　　　发现了一个非常棒的网站〖细胞工作室〗http://mycamel.yeah.net 你还不去看看!"，用以诱
　　　骗对方感染病毒。

　　解决方案:

　　· 请使用金山毒霸2004年02月26日的病毒库可完全处理该病毒；

　　· QQ聊天时请不要轻易点击对方发过来的消息中的链接；

　　· 请将IE升级到6.0，并给系统打上最新的补丁；

　　· 如没有安装金山毒霸，可以登录http://online.kingsoft.net使用金山毒霸的在线查毒或是金
　　　山毒霸下载版来防止该病毒的侵入；
　　　金山公司的为广大用户提供反病毒咨询，求助热线为：010-82326868。