蔡骏说,病毒的这种伪装方式比较新颖,对于普通用户的迷惑性相当大。中毒之后,用户登陆自己的QQ时,病毒就会伺机窃取密码等个人信息发送给病毒作者。根据瑞星技术部门的分析,病毒作者一般会通过QQ把病毒文件主动发送给好友,用户运行此文件后,IE浏览器会自己启动,显示一张美女图片。
病毒释放的美女图片
专家介绍说,用户被病毒感染后没有显著的现象,但仔细观察的话,还是有破绽可寻:病毒发作的第一个现象:系统显示图片一般会使用“图片和传真察看器”,而不是病毒采用的IE浏览方式;第二个现象是:无论你把好友传过来的“美女图片”放在什么地方,IE打开这个“图片”时,在IE浏览器里显示的地址都是“Windows/temp”。
病毒发作的第三个现象是:当IE浏览器打开美女图片后,如果用户同时按下键盘的“shift”和小键盘上的“*”按钮,病毒会弹出一个管理界面,这是黑客留下的控制性后门。蔡骏提醒广大QQ用户,如果遇到好友给你传送图片,而图片运行后出现上述三个特征,即已经被“好友盗号器变种R”病毒感染。
针对此病毒,瑞星将在今天下午进行升级,瑞星杀毒软件2005版17.16.40版将可彻底查杀此病毒。用户还可以随时拨打瑞星反病毒急救电话:010-82678800来寻求帮助
文章转载地址:http://www.cnpaf.net/Class/Virus/0610101309583692858.html