2010年3月4日【QQ欺骗者劫持安全软件弹出假信息】

以下是2010年3月4日的安天实验室在最新捕获的病毒样本中选取的病毒样本所做的日报内容 。有任何建议或意见请即时发送邮件：avengert@antiy.net，我们会尽快予以答复.
        ======================================================================================================
        安天实验室每日病毒预警

一、“IE修改者”（ Trojan/Win32.StartPage.gd[Dropper]）  威胁级别：★★★★★
    该病毒运行后，衍生病毒文件到%system32%与病毒当前目录下。添加注册表加载项以在重新启动系统后加载病毒体运行。之后会连接某地址下载病毒文件到本机运行。添加计划任务，以便定时运行，造成强行插入IE插件等影响，给用户带来不便。


二、“QQ欺骗者”（Trojan/Win32.QQFish.gb[PSW]）  威胁级别：★★★★
    病毒运行后，衍生文件到系统目录下，并创建互斥体防止进程中多个病毒实例运行，修改注册表，添加开机启动项，修改host文件，目的劫持指定网站ip，使此网站无法正常访问，映像劫持多个安全软件，弹出假的qq信息对话框，提示用户已经中毒，需要到指定网址下载专杀工具，并且此网站为作者设计的钓鱼网站，要求用户输入手机号码，用户名字等信息。

安天反病毒工程师建议
        1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后，应将病毒监控功能打开、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
        2.安天反病毒应急中心及时进行了病毒库更新；如未安装安天防线，可以登录http://www.antiyfx.com免费下载最新版安天防线来防止病毒入侵。
        ======================================================================================================



中国安天实验室
通讯地址：哈尔滨898邮政信箱
邮政编码：150006
Welcome to visit Antiy Labs
中文站 ：http://www.antiy.com
English：http://www.antiy.net