周一上班就在几个群里收到“女人必看”有关的消息,据金山毒霸安全实验室分析,这是一个专盗QQ号的木马程序。若不小心打开“女人必看”中的可疑程序,木马首先会显示一张美女的照片,盗号木马在后台运行,释放假的comres.dll文件替换系统文件comres.dll,将盗取的用户QQ号和密码发到指定邮箱,感染了“女人必看”病毒用户提示“没有找到Comres.dll”。这时盗号者再以你的名义登录QQ,将含有“女人必看”的压缩文件上传到所有QQ群。
据金山毒霸安全实验室统计,受“女人必看”病毒感染的PC数量已超过10万台。中毒电脑上运行若干应用程序时,会报告“没有找到comres.dll”。
从百度指数可以看出,“没有找到comres.dll”和“女人必看”关键字的走势密切相关,表明近期comres.dll被破坏,极可能是由女人必看盗号木马传播造成。
金山安全专家指出,用户电脑出现“没有找到comres.dll”的提示,应用程序无法运行时,可能同时伴随QQ号被盗的情况,可立即使用金山网盾进行修复。金山安全专家同时建议用户应在杀毒后,立即修改QQ登录密码,QQ群管理员应立即删除群共享空间出现的可疑文件,将上传可疑文件的被盗QQ号清理出群,避免病毒进一步扩散。
用户评论