病毒名称:Trojan/PSW.QQpass.br
中 文 名:“QQ大盗”
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
近日，江民反病毒中心监测到，中国IT认证实验室网站(http://www.chinaitlab.com)首页包含病毒链接，点击该链接后，恶意网页代码会自动下载并运行 “QQ大盗”木马病毒(Trojan/PSW.QQpass.br)。该木马会盗取用户QQ帐号、密码甚至省份等详细资料。访问中国IT认证实验室网站(http://www.chinaitlab.com)首页，不会中毒，但页面上包含病毒链接，用户一旦点击了“IT培训”链接，表面上看，新打开的页面没有异常，但却在后台以隐藏方式打开另一个恶意网页http://jobs.chinaitlab.com/train/teach2/ray.j*(为了防止读者误点击链接中毒，链接中的“s”以*代替)，后者利用IE浏览器的MHT文件下载执行漏洞，在用户不知情中下载恶意CHM文件http://jobs.chinaitlab.com/train/teach2/icyfox.j*，并运行内嵌其中的木马程序。此程序运行后，将在系统文件夹生成NTdhcp.exe，并修改注册表，以实现木马的开机自启。“QQ大盗”病毒(Trojan/PSW.QQpass.br)的盗取目标是用户的QQ号、密码和详细的QQ资料信息。KV用户只需升级到2005年4月5日以后的病毒库，打开实时监控功能，即可全面查杀该网站上的恶意网页代码和木马程序。
病毒名称:Trojan/QQMsg.Xnico.g
中 文 名:“QQ新客”变种g
病毒长度:42k左右
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
Trojan/QQMsg.Xnico.g“QQ新客”变种g是一个利用Delphi编写并经UPX压缩的木马程序，通过OICQ进行传播。该木马会自动向QQ用户发送恶意站点地址链接，诱骗QQ用户点击打开带毒网页，感染用户计算机。该木马运行后，首先创建一个互斥量以确保其正常运行。修改注册表，实现开机自启并导致用户每次打开txt文档时，木马程序都会运行。诱骗QQ用户点击进入黑客指定站点，这些带毒网页都以盗取用户机密信息为主要目的，尤其是针对用户的网络游戏帐号密码。
针对以上病毒，江民反病毒中心建议广大电脑用户:
1、请及时升级江民KV2005杀毒软件，并开启各项监视及隐私保护程序，防止各类木马程序进入系统盗取用户机密信息。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。
2、江民kv网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、不要轻易点击即时通讯工具中给出的链接，克服一定的好奇心，以免中毒。
4、在网吧玩网络游戏时，建议采用软件盘输入帐号密码，防止木马程序通过记录键击盗取游戏帐号密码。
5、江民杀毒软件KV2005新增“木马一扫光”功能，能预防木马、病毒对机器的感染与破坏，建议用户升级使用。
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。