今年2月泛滥的“Q币大盗二代”还让人心有余悸，“Q币大盗三代”却已然来袭。近期，QQ电脑管家安全中心再次监测到“Q币大盗”最新木马变种，该木马主要通过色情网站提供的“专用播放器”进行传播，用户一旦中招，会导致QQ账号泄露，甚至Q币被盗。
目前，QQ电脑管家安全中心已经截获此升级版的大盗三代，并已独家支持修复。另据QQ电脑管家安全中心提供的数据显示，截止到今日2时32分36秒，该木马已经累计感染百万台电脑。呼吁网民应尽快升级软件和病毒库，并开启实时防护拦截木马运行，以防止木马病毒的入侵和肆虐。
（QQ电脑管家实时拦截Q币大盗三代截图）
据了解，“Q币大盗三代”利用了老版本的众多技术，而在编码风格上却发生了较大的变化，比二代有更强的破坏和盗取Q币能力，“Q币大盗三代”相比“Q币大盗二代”主要具有以下2大特征：
1.三代会主动“清除”Q币大盗二代
感染此木马后它会主动清除Q币大盗二代，并且使用新方案感染QQ核心文件，相较于二代而言增加了安全软件查杀修复难度。
2.提升复活能力，清除难度加大
该木马会通过创建开机自启动项，实现木马开机自动运行。当“Q币大盗三代”木马运行后，会寄居在资源管理器中伺机反复感染QQ核心文件，且部分安全软件在清理病毒后将会导致QQ启动找不到MSIMG16.dll文件。
（Q币大盗三代对比简图）
QQ电脑管家安全中心指出，为诱骗用户主动运行“Q币大盗三代”木马，部分“专用播放器”的推广者会在网站上明确指出，要看“爱情教育片”必须关闭杀毒软件，网民照做后Q币就会被盗。而在一些非法网站传播的“专用播放器”，基本是用病毒木马伪装的程序，很多根本就没有播放功能。用户电脑一旦中了”Q币大盗三代”，就会频繁发生以下现象：
1. 在登陆QQ的机器上， QQ莫名其妙掉线;
2. 使用QQ莫名其妙弹出异常登录提示框，要求用户输入验证码;
3. QQ安装目录目录bin文件夹中下出现MSIMG16.dll 、 SVulStrong.dat等文件;
4. 杀毒后QQ启动提示找不到MSIMG16.dll。
对此，QQ电脑管家安全中心指出，预防“Q币大盗三代”木马首先要警惕“专用播放器“，多数非法网站传播的“专用播放器”，基本是用病毒木马伪装的程序。
推荐阅读
HTCEVO4G采用直板的设计，机身正面抛光的材质以及背面细颗粒磨砂的处理让该机在手感和视觉上非常出彩。最能秒杀人们眼球的就是那块4.3英寸分辨率为480×800像素的超大屏幕，视觉上给用户非常大的冲击。 HTC EVO 4G是>>>详细阅读
本文标题：色情网站成Q币大盗绿色通道 管家支持查杀
地址：http://www.lgo100.com/a/xie/20111230/155160.html
网友点评
精彩导读
科技快报
品牌展示