![]() ![]() 近日,微點(diǎn)主動防御軟件自動捕獲了一個QQ盜號木馬“Trojan-PSW.Win32.Agent.advz”,其圖標(biāo)為: ![]() 對于警惕性較差的用戶,具有一定的迷惑性,而造成誤點(diǎn)擊。當(dāng)用戶中毒后,QQ會無故關(guān)閉,在重新開啟QQ輸入賬號、密碼時,有運(yùn)行緩慢的現(xiàn)象,并會無故彈出錯誤對話框,最終將導(dǎo)致虛擬財(cái)產(chǎn)被黑客盜取。 該木馬執(zhí)行后,通過修改注冊表,加載服務(wù),配置全局鉤子方式獲取QQ賬號和密碼,并發(fā)送到指定網(wǎng)頁。為了逃避傳統(tǒng)殺毒軟件的特征碼掃描,該病毒在成功運(yùn)行后,還會刪除自身。 防備措施 已安裝運(yùn)用微點(diǎn)主動防御軟件的用戶,無須任何配置,微點(diǎn)主動防御將自動保衛(wèi)您的系統(tǒng)免受該病毒的入侵和破壞。無論您能不能已經(jīng)升級到最新版本,微點(diǎn)主動防御都能夠有效清理該病毒。如果您沒有將微點(diǎn)主動防御軟件升級到最新版,微點(diǎn)主動防御軟件在發(fā)覺該病毒后將報(bào)警提示您發(fā)覺 “未知間諜軟件”,請直接選擇刪除處理(如圖1); ![]() 圖1 微點(diǎn)主動防御軟件自動捕獲未知病毒(未升級) 如果您已經(jīng)將微點(diǎn)主動防御軟件升級到最新版本,微點(diǎn)將報(bào)警提示您發(fā)覺 "Trojan-PSW.Win32.Agent.advz”,請直接選擇刪除(如圖2)。 ![]() 圖2 微點(diǎn)主動防御軟件升級后截獲已知病毒 對于未運(yùn)用微點(diǎn)主動防御軟件的用戶,微點(diǎn)反病毒專家建議: 1、不要在不明站點(diǎn)下載非官方版本的軟件執(zhí)行 安裝,防止病毒通過捆綁的方式進(jìn)入您的系統(tǒng)。 2、盡快將您的殺毒軟件特征庫升級到最新版本執(zhí)行 查殺,并開啟防火墻攔截網(wǎng)絡(luò)異常訪問,如依然有異常情況請留心及時與專業(yè)的安全軟件廠商聯(lián)系獲取技能支持。 3、開啟Windows自動更新,及時打好漏洞補(bǔ)丁。 未安裝微點(diǎn)主動防御軟件的手動處理辦法: 1、手動刪除以下文件: ![]() 2、手動刪除以下注冊表值: ![]() ![]() |