国家计算机病毒应急处理中心通过对互联网的监测发现，QQ盗号木马出现新变种，其主要利用模拟登录窗口的方式盗取计算机用户的账号和密码。

    木马运行后，会遍历进程管理器，查找并关闭QQ.EXE进程，强迫用户再次启动QQ。接着设置WH_MSGFILTER和WH_CBT钩子，监视鼠标和键盘的消息事件，并创建一个隐藏的类名为WTWindow的窗口用来接受账号和密码，其子窗口被关联作为QQ登录框的账号和密码输入框的子窗口。当计算机用户输入账号和密码后，实际上是将账号和密码字符串输入到木马创建的窗口，钩子函数监控鼠标和键盘的输入之后，将账号和密码发送到收信网址。

    针对已经感染该恶意木马程序的计算机用户，专家建议立即升级系统中的防病毒软件，进行全面杀毒。

   对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。