“卡拉蜜”狂盜號 “視頻寶寶”謊稱QQ中獎騙錢

gao0907

“卡拉蜜”狂盜號 “視頻寶寶”謊稱QQ中獎騙錢
10月27日，江民反病毒中心提醒，在上周截獲的病毒中，“卡拉蜜”變種al病毒和“視頻寶寶”變種ejj病毒值得引起關(guān)注。
  “卡拉蜜”變種al是一個盜取“魔獸世界Online”、“熱血江湖Online”、“冒險島Online”、“洛汗Online”等網(wǎng)絡(luò)游戲會員賬號的木馬程序，病毒運行時，會在后臺秘密監(jiān)視用戶系統(tǒng)中所運行著的所有應(yīng)用程序窗口標題，利用鍵盤鉤子、內(nèi)存截取或封包截取等技術(shù)盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、密碼等私密信息，并將其發(fā)送到駭客指定的遠程服務(wù)器上，致使游戲玩家的帳號秘密丟失。與此同時，病毒一旦發(fā)現(xiàn)標題中存在與安全相關(guān)的字符串（如“安全警報”、“網(wǎng)頁”）的窗口，便會強行向其進程循環(huán)發(fā)送垃圾消息，試圖使其出錯關(guān)閉或自動退出，以達到自我保護的目的。更值得引起關(guān)注的是，該病毒還會竊取用戶“雅虎通（Yahoo! Messenger）”和“Yahoo奇魔”的賬號信息，同時能夠連接指定站點進行自動升級。
  另外上周監(jiān)測到一個傳播QQ釣魚網(wǎng)站的木馬程序“視頻寶寶”變種ejj病毒，該病毒會將圖標偽裝成一只小企鵝，通過彈出偽裝的QQ中獎消息廣告條窗口來誘惑用戶上當受騙，從而利用讓用戶交納手續(xù)費的方式來騙取其錢財。江民反病毒專家介紹，用戶一旦點擊了彈出窗口中的鏈接，該病毒便會打開一個偽裝的騰訊QQ網(wǎng)站，并顯示虛假的中獎信息，誘惑用戶點擊并進入領(lǐng)獎窗口。隨后該釣魚網(wǎng)站會要求用戶填寫個人信息資料及輸入中獎消息上提供的驗證碼，當領(lǐng)獎信息全部填寫完畢后，釣魚網(wǎng)站會提示用戶需要提前繳納手續(xù)費并提供一個駭客的銀行賬戶，誘騙用戶向駭客的賬戶中匯款，從而達到騙取錢財?shù)哪康摹?br />   江民反病毒專家建議廣大用戶，不要輕信QQ、MSN等即時通訊工具彈出的中獎消息，同時一定要選用具備“智能主動防御”和“內(nèi)核級自我保護”功能的殺毒軟件，上網(wǎng)時要開啟江民殺毒軟件的實時監(jiān)控功能。同時專家特別指出，由于病毒普遍采用了較為先進的隱藏技術(shù)，普通的安全工具軟件根本無法查出，因此千萬不要因為已經(jīng)安裝了網(wǎng)上免費的安全工具軟件而掉以輕心，給自己的財產(chǎn)帶來巨大的損失。全新上市的江民殺毒軟件KV2009具有啟發(fā)式掃描、“沙盒”（Sandbox）技術(shù)、虛擬機脫殼、內(nèi)核級自我保護等眾多領(lǐng)先的計算機反病毒技術(shù)，可有效防御病毒于系統(tǒng)之外。