今日雙毒預警 (金山毒霸/北京信息安全測評中心)

1. AllocUp 變種 h (Worm.AllocUp.h) — 多通道傳播蠕蟲

• 威脅：★★
• 傳播：P2P 軟件、IPC 網絡共享、Microsoft 緩衝區溢出漏洞。
• 行為：釋放 C:/WINNT/system/lssas.exe (偽裝 lsass.exe)，修改註冊表自啟；關閉安全軟件服務與系統升級服務；自動查找 IPC 共享傳播；開放特定後門供黑客控制。

2. QQ 小偷變種 fd (Troj.pswQQSteal.fd) — 針對 QQ2005 盜號木馬

• 威脅：★
• 行為：拷貝自身至系統目錄、添加啟動項；關閉大量防火牆、結束反病毒進程；**刪除 QQ2005 密碼保護驅動文件及運行中的 QQ.exe 進程**；用戶登錄 QQ 窗口時捕獲鍵盤記錄獲取號碼密碼，發送至指定郵箱。

趨勢分析

共享類病毒 (IPC$、P2P、漏洞利用) 明顯增多；針對特定 IM 客戶端 (QQ2005) 的定制化盜號木馬出現，技術針對性更強 (刪除保護驅動、結束進程)。

防範建議

• 關閉不必要的共享 (特別 IPC$)，設置高強度密碼。
• 及時安裝系統補丁 (MS03-026 緩衝區溢出等)。
• 升級殺毒軟件病毒庫，開啟實時監控與郵件/網頁防護。
• QQ 用戶完善密保資料，網吧勿勾選「記住密碼」，下線前修改密碼。