国家计算机病毒应急处理中心通过对互联网的监测发现,QQ盗号木马出现新变种,其主要利用模拟登录窗口的方式盗取计算机用户的账号和密码。木马运行后,会遍历进程管理器,查找并关闭QQ.EXE进程,强迫用户再次启动QQ。接着设置WH_MSGFILTER和WH_CBT钩子,监视鼠标和键盘的消息事件,并创建一个隐藏的类名为WTWindow的窗口用来接受账号和密码,其子窗口被关联作为QQ登录框的账号和密码输入框的子窗口。当计算机用户输入账号和密码后,实际上是将账号和密码字符串输入到木马创建的窗口,钩子函数监控鼠标和键盘的输入之后,将账号和密码发送到收信网址。
针对已经感染该恶意木马程序的计算机用户,**建议立即升级系统中的防病毒软件,进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。
投稿作者:孤芳不自赏46
洁希亚国际洗衣加盟名气大实力强,除了受到投资者关注外,在消费人群中也有不错的声誉。那么开一家洁希亚国...
洁希亚国际洗衣加盟作为行业优质项目,一直备受创业者关注。那么,加盟洁希亚国际洗衣有哪些优势呢?接下来...
洁希亚国际洗衣加盟致力于为加盟者提供全方位的扶持与帮助,从前期的开业选址到中后期的经营方向、线上线下...
我国是农业生产大国,据有关部门资料统计,每年农作物桔杆及剩余物50-70亿吨。利用率仅有20%。其余...
现如今的机械行业数不胜数,不知是现在的机械行业优胜劣汰,还是自身原因,但木炭机还是占了很大的优势,那...
生活水平的提高,让国人对美丽和健康的意识越来越重视,现在的产后修复是美容市场中一个很旺的行业。从身心...
电话:023-62873158
3158招商加盟网友情提示:投资有风险,选择需谨慎