利用暴風影音播放器傳播的暴風蛀蟲病毒

病毒名稱：Trojan/PSW.QQPass.snw

中 文 名：「QQ大盜」變種snw

病毒長度：22077字節

病毒類型：木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.QQPass.snw「QQ大盜」變種snw是「QQ大盜」木馬家族的最新成員之一，採用Delphi語言編寫，並經過加殼處理。「QQ大盜」變種snw運行後，自我插入到被感染計算機系統的「explorer.exe」進程中加載執行，隱藏自我，防止被查殺。修改註冊表，實現木馬開機自動運行。在被感染計算機系統的後台刪除用戶計算機中的騰訊QQ醫生程序「qqdoctor.exe」，降低被感染計算機上聊天工具QQ的安全性。盜取用戶的QQ賬號、QQ密碼、會員信息、IP地址、IP所屬區域等信息，並在被感染計算機後台將竊取到的用戶資料發送到駭客指定的遠程伺服器站點上或郵箱裡。在後台秘密連接駭客指定站點，獲取其它惡意程序的下載地址列表，在被感染計算機上下載並全部調用執行，嚴重威脅用戶計算機上私密信息安全。

病毒名稱：Exploit.BaoFeng.d

中 文 名：「暴風蛀蟲」變種d

病毒長度：5732字節

病毒類型：腳本病毒

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Exploit.RealPlayer.d「暴風蛀蟲」變種d是一個專門利用「暴風影音媒體播放器」溢出漏洞傳播其它病毒的網頁腳本病毒，採用javascript腳本語言編寫，並且經過加密處理。「暴風蛀蟲」變種d一般內嵌在正常網頁中，如果用戶計算機沒有及時升級修補「暴風影音媒體播放器」相應的漏洞補丁，那麼當用戶使用瀏覽器訪問帶有「暴風蛀蟲」變種d的惡意網頁時，就會在當前用戶計算機的後台連接駭客指定站點，下載大量惡意程序並在被感染計算機上自動運行。所下載的惡意程序可能為是網游木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。

(