QQ面临病毒“偷袭”危险

    “QQ蜜”变种hcp（Adware/Downloader.QQHelper.hcp）是一个恶意广告程序，随QQ多表情软件安装到用户计算机中。“QQ蜜”变种hcp运行后，会在system32文件夹下释放病毒文件res.exe，并修改注册表实现开机自启。它能够自我隐藏，干扰IE正常运行，使系统运行速度变慢。

    相对“QQ蜜”这个变种而言，“QQ抢劫犯”变种kh危害更大。它是一款经过加壳处理的木马，运行后释放出病毒文件rpcs.exe，并在注册表中添加启动项实现开机自启。“QQ抢劫犯”变种kh能够秘密监视用户打开的窗口，一旦用户打开QQ登陆窗口，便可记录键盘输入，窃取QQ用户名和密码，并发送到黑客指定的邮箱中。

    针对这两款变种病毒，北京网络行业协会和江民公司提醒网民，春节期间网民不要忘记及时升级杀毒软件，并启动杀毒软件的实时监控功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，企业局域网在必要时应进行全网查杀病毒。