特洛伊Win32.Dowque.GI 冒充計算器文件

Win32.Dowque.GI病毒特徵

病毒名稱：Win32.Dowque.GI

瘋狂性：低

破壞性：中

普及度：中

Win32.Dowque.GI病毒描述：

Win32/Dowque.GI是一種盜竊敏感信息的特洛伊病毒。

運行時，Win32/Dowque.GI複製到以下位置，病毒文件屬性為隱藏、系統屬性：

%Program Files Common%/Microsoft Shared/MSINFO/stay.exe%System%/ _stay.exe

Dowque.GI生成兩個隱藏程序"calc.exe" 和 "iexplore.exe"，並將病毒注入到這兩個程序中。

Win32.Dowque.GI病毒危害：

發送敏感信息。

建議：

不要隨意運行exe文件；

設置強壯的管理員賬號。

「KILL」提示大家：

1.不要隨意運行郵件的附件，尤其是英文郵件。

2.最好及時升級病毒代碼庫。

3.建議企業級用戶使用網關型產品。

4.關閉共享目錄並為管理員賬戶設置強口令，不要將管理員口令設置為空或過於簡單的密碼。

(