来自卡巴斯基的检测:木马也玩虚假QQ中奖

    来自最新的卡巴斯基实验室的消息,他们不久前检测到一种危害性极强的下载器木马程序，名为“虚假QQ中奖”木马（Trojan-Downloader.Win32.Murlo.cfx）。这种木马一般由快播捆绑木马释放，个人电脑用户感染的机会较大,尤其值得警惕。“虚假QQ中奖”木马被安插到计算机后，会首先检查系统中是否存在互斥量“avpv”，如果不存在则创建，存在的话则退出进程，不会进行重复感染。之后，木马会下载和替换系统默认hosts文件，劫持部分QQ域名，使得用户在访问某些QQ网站时会转到指定的伪装地址，比如访问QQ空间时显示欺诈性QQ中奖消息，用户如果轻信，则会被骗取大量钱财。

　　目前，卡巴斯基已可以成功查杀“虚假QQ中奖”木马，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

    不仅如此，该木马还会连接远程服务器，获取下载列表，根据列表下载几十种恶意程序到受感染计算机，给用户造成更大损失。此外，木马还会获取本机MAC地址，发送到远程主机进行感染量统计。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点