灰鸽子近期频出变种 威胁互联网安全

“灰鸽子”(Win32.Hack.Huigezi.738816)是一个隐蔽性和危害性极高的恶意后门程序。

“QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx)是一个盗取QQ的帐号和密码的木马病毒。

一、“灰鸽子”(Win32.Hack.Huigezi.738816) 威胁级别：★★

该病毒近期不断出现新变种,危害互联网的安全秩序。它是一个隐蔽性和危害性极高的恶意后门程序,在您毫不知情的情况下,它会通过在受感染电脑中开启病毒端口,完全接管电脑的全部功能,如获取用户摄像头屏幕内容、记录用户聊天记录、查看电脑上的任意文件、终止任意进程，执行任意系统操作，重启或关闭电脑等等。不但影响用户电脑系统的正常运作，而且会导致用户的网络私人信息和数据的泄漏。

该病毒运行后，会创建两个隐藏进程:calc.exe和IEXPLORE.EXE,将这两个进程的代码替换成自身的病毒代码然后执行，两个进程会互相守护。同时伪装成系统程序ssms.exe,添加病毒服务。

二、“QQ大盗”变种JXX(Win32.Troj.PSWQQ.jxx) 威胁级别：★

该病毒是“QQ大盗”的恶意改造版,跟之前版本的恶意行为相似,它会潜伏在受感染电脑系统里,伺机注入到QQ进程里,通过内存读取的方式,获取用户的QQ帐号和密码,并将其发送给木马种植者,造成用户的网络个人财产的损失。

该病毒运行后，会释放Ms_Info.Obj病毒文件，修改注册表,实现随开机自动启动。删除npkcrypt.sys文件,使QQ的密码保护失效。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

2.网络的发展，用户电脑遭受黑客攻击的问题也趋于严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件进行防黑。