用户输入QQ密码要谨慎

十指

木马生成器的出现使得网络犯罪的门槛大幅降低。任何人都可以利用生成器定制不同功能的恶意程序，造成病毒、木马等恶意程序泛滥，很多计算机用户都深受其害。
　　垃圾广告实验室近期拦截到一种名为"幻魇QQ大盗"的木马程序（Trojan.Win32.Scar.dpmx），专门用于盗取用户QQ账号和密码信息。该木马程序由名为"爱Q大盗2011"的木马生成器定制而成。如下图所示：

　　生成的木马运行后，会不断的查找QQ登陆窗口。一旦找到，就创建新的窗口将QQ输入密码的窗口覆盖。这样一来背景是真实的QQ程序，但密码输入窗口却被木马覆盖住，表面上却看不出异常。当用户输入QQ密码时，并没有输入到QQ程序中，而是被木马程序所拦截。造成用户账号被盗。如图：

密码输入窗口已被木马覆盖
目前，垃圾广告所有安全产品均可以对"幻魇QQ大盗"木马及其变种进行查杀。用户只需保持反病毒数据库更新并开启实时监控，即可拦截该木马。垃圾广告实验室同时提醒广大网民，对于来历不明的文件，不要轻易打开运行，更不要使用木马生成器等恶意工具，避免感染恶意程序造成损失。