Q號感染者盜取QQ號感染.EXE文件

11月29日:今日提醒用戶特別注意以下病毒：“Q號感染者5373”(ad.a.5373)和“木馬下載器65536”(.65536)。

　　“Q號感染者5373”(ad.a.5373)這是一個感染型病毒。

　　“木馬下載器65536”(.65536)這是一個下載者程序。

一、“Q號感染者5373”(ad.a.5373)威脅級別：中

　　病毒特徵：它會盜取用戶QQ密碼，並通過指定郵箱發送到盜號者處。之後，病毒繼續搜索系統盤，找到%windows%目錄下的記事本文件將其感染。此外，該病毒還有全盤感染功能，如果用戶系統中有盤符爲“J”的磁盤，它就會從J盤開始感染所有的可執行文件。


二、“木馬下載器65536”(.65536)威脅級別：低

　　病毒特徵：會從指定的網址上下載其它惡意軟件保存到用戶計算機上並運行。它還會創建註冊表啓動項，實現開機自動運行。雖然此下載者本身不具備直接危害，但由於木馬作者可隨時更新和增加被下載的惡意程序，因此可進一步造成破壞。

金山反病毒工程師建議：

　　1.最好安裝專業的殺毒軟件進行全面監控。建議用戶安裝反病毒軟件防止日益增多的病毒，用戶在安裝反病毒軟件之後，應該經常進行升級、將一些主要監控經常打開（如郵件監控）、內存監控等，遇到問題要上報， 這樣才能真正保障計算機的安全。

　　2.玩網絡遊戲、利用QQ聊天的用戶會有所增多，所以各類盜號木馬必將隨之增多，建議用戶一定要養成良好的網絡使用習慣，及時升級殺毒軟件，開啓防火牆以及實時監控等功能，切斷病毒傳播的途徑，不給病毒以可乘之機。