“西游木马变种QV”禁用Windows自动更新

“西游木马变种QV”禁用Windows自动更新 该文章转自 联信软件

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“西游木马变种QV（Trojan.PSW.Win32.XYOnline.qv）”病毒。该病毒通过网络传播，能够窃取游戏《梦幻西游》的用户密码。 本日热门病毒： “西游木马变种QV（Trojan.PSW.Win32.XYOnline.qv）”病毒：警惕程度★★★，木马型病毒，通过网络传播，依赖系统： WINNT/2000/XP/2003。 这是使用Delphi语言编写的木马病毒，它在电脑上运行后会在系统目录中建立文件名为：kvmxfis.exe，kvmxfma.dll，armease.fon，kvmxfcf.dll的文件。病毒会修改系统注册表实现随系统启动而自动运行，并且病毒可以禁用Windows自动更新、禁用防火墙。病毒监视电脑上是否运行《梦幻西游》游戏，能够通过挂钩子的方式盗取用户密码，并发送到黑客指定的网站上。病毒通过网页挂马的方式进行传播。 反病毒专家建议电脑用户采取以下措施预防该病毒： 1、建立良好的安全习惯，不打开可疑邮件和可疑网站； 2、很多病毒利用漏洞传播，一定要及时给系统打补丁； 3、安装专业的防毒软件升级到最新版本，并打开实时监控程序； 4、为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播。 5、打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。