簡介
小木馬下載器變種NWP(Trojan.DL.Small.nwp)”病毒:警惕程度★★★☆,木馬下載器,通過惡意網站傳播,依賴系統:WIN 9X/NT/ME/2000/XP/2003。
該病毒採用UPX加殼處理,運行後會將自身複製到IE瀏覽器的安裝目錄下,檔案名稱為“loadie.exe”。它會在除系統盤的各磁碟分區的根目錄下生成名為“autorun.inf”和“command.exe”的檔案,試圖通過優盤、移動硬碟等進行傳播。它還會修改註冊表項目,以實現隨系統啟動自動運行。該病毒會自動在後台從http//www.jg???.net/wm/下載“QQ遊戲木馬變種AO(Trojan.PSW.QQGame.ao)”、“QQ通行證變種PYS(Trojan.PSW.QQPass.pys)”等病毒並運行。下載的病毒會竊取用戶QQ等的帳號和密碼,並傳送給黑客,給用戶帶來損失。
預防
反病毒專家建議電腦用戶採取以下措施預防該病毒:1、建立良好的安全習慣,不打開可疑郵件和可疑網站;2、很多病毒利用漏洞傳播,一定要及時給系統打補丁;3、安裝專業的防毒軟體升級到最新版本,並打開實時監控程式;4、安裝帶有“木馬牆”功能的個人防火牆軟體,防止密碼丟失。