威脅摘要

近期發現兩款活躍木馬：「德夫下載器」變種 QC（Win32.PSWTroj.Delf.qc）與「QQ大盜」變種 QG（Win32.PSWTroj.QQPass.qg），前者專責下載大量惡意程式，後者專盜 QQ 賬號密碼，雙重威脅嚴重危害用戶資訊安全。

「德夫下載器」QC 詳細分析

• 威脅等級：★★
• 行為：注入系統進程，竊取電腦有效信息；聯網時自動訪問多個站點（如 hxxp://www.l7xxx.com/down/xx.exe），下載並執行盜號病毒或其他惡意程式，可盜取網銀、網遊、QQ 帳密。
• 持久化：釋放 NewInfo.bmt 等文件，修改註冊表實現開機自啟。

「QQ大盜」QG 詳細分析

• 威脅等級：★
• 行為：潛伏系統，注入進程，鉤取 QQ 登錄窗口，記錄並發送帳號密碼至 hxxp://nexx.cn/q-q/xx.asp，導致虛擬財產損失。
• 文件釋放：釋放 System64.Jmp 等病毒文件。

專家防護建議

1. 安裝專業防毒軟體並啟用全面監控（郵件、內存、即時掃描），保持病毒庫最新。
2. 養成良好上網習慣：不隨意運行不明程式、開啟防火牆、及時修補系統漏洞。
3. 暑期網遊、QQ 使用量增長，盜號木馬將激增，務必加強防範意識。