| 北京信息安全测评中心、金山毒霸
联合发布2004年07月03日热门病毒
据金山毒霸反病毒实验室介绍,今日提醒用户注意以下病毒:
病毒名称: “千年木马潜伏者”( Win32.Troj.Qn),当用户不小心打开带此病毒的文件后,该病毒就会潜入用户的机器内,偷取用户电脑上的信息。
病毒信息:
病毒名称: Win32.Troj.Qn
中文名称:千年木马潜伏者
病毒类型:木马
威胁级别: 1C
受影响系统: Win9x/WinNT/Win2K/WinXP/Win2003
编写工具: Delphi
系统修改:
A、在注册表主键
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices"下,
添加如下
键值:"QCnsMln"="%System%\QCnsMln.exe"。
B、在"%SYSTEM%"目录下,添加如下文件:"QCnsMln.exe"。
发作现象:
该木马在系统启动后, 自动加载自身, 用户可以同任务管理器查看到名
为"QCnsMln.exe"进程。
解决方案:
请使用金山毒霸2004年07月02日的病毒库可完全处理该病毒。
如果没有安装杀毒软件请登录http://online.kingsoft.com/进行在线查杀。
|