红色贝壳在作怪 当心qq大盗

以下是2008年4月25日的安天实验室在最新捕获的病毒样本中选取的病毒样本所做的日报内容 。有任何建议或意见请即时发送邮件：avengert@antiy.net，我们会尽快予以答复.
        ===========================================================================================================================================
        安天实验室每日病毒预警

一、“红色贝壳”（Trojan-Downloader.Win32.Agent.ncg）  威胁级别：★★★★
    该病毒属木马类，病毒运行后检测进程列表是否存在贝壳磁盘保护系统的进程BKPCLIENT.EXE、MENU.EXE，若有则结束；复制文件%Windir%\explorer.exe文件到%System32%目录下，关闭资源管理器进程explorer.exe后启动%System32%\explorer.exe；从文件头部开始对%Windir%\explorer.exe文件写入病毒代码497664个字节，重新启动机器后被感染的文件%Windir%\explorer.exe将复制自身到%Windir%目录下，更名为svchost.exe，由svchost.exe文件调用%System32%\explorer.exe；连接网络下载病毒文件列表，并根据病毒列表下载病毒文件并运行，下载病毒更新配置文件。

二、“qq大盗”（ Trojan-PSW.Win32.QQPass.avg）  威胁级别：★★★★
    该病毒属盗QQ帐号木马。病毒运行后复制自身到%Program Files%\InternetExplorer\PLUGINS\下，重命名为WinSys8k.Sys与Sys_Win7s.Jmp，使其属性设置为隐藏，使用户不易发现，添加HOOK启动项，添加注册表启动项，以达到开机自启动目的，关闭自动更新，建消息钩子，使多个进程加载释放的病毒文件WinSys8k.Sys，查找 Tencent_QQBar 和 Tencent_QQToolBar这两个窗口，获得QQ用户的帐号信息并发送到指定邮箱。


安天反病毒工程师建议
        1.最好安装安天防线2008防范日益增多的病毒。用户在安装反病毒软件之后，应将病毒监控功能打开、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
        2.安天反病毒应急中心及时进行了病毒库更新，升级安天防线2008到2008年4月25日的病毒库即可查杀以上病毒；如未安装安天防线2008，可以登录http://www.antiy.com免费下载最新版安天防线来防止病毒入侵。