|
2004年7月22日，江民快速反病毒中心率先截获“密码杀手2004”木马的最新变种Trojan/PSW.PassKiller.2004.c。该木马病毒针对QQ2004的密码输入框进行了特别升级，并可以通过键盘记录技术截取几乎所有登陆窗口的输入信息，并通过电子邮件发送给病毒作者。
江民反病毒专家介绍，病毒运行后，将在用户计算机中创建一个名为".exe"的复本，大小90624字节。在注册表中添加下列启动项，以使自己随系统一起运行。
病毒通过键盘记录的方法，能够截获所有键盘输入和鼠标左中右三键的点击操作，企图获取大多数登陆窗口的输入信息。可能受其危害的常见程序包括QQ、ICQ、Outlook、Foxmail及各种游戏、网络游戏(如：传奇、奇迹、千年、红月、边锋、联众、倚天、精灵、决战、石器时代、大话西游……)等。
病毒可以关闭多种国内外杀毒软件和防火墙进程，并可以清除还原精灵软件。以保证自身不被删除。
通过访问下面的网页，病毒可以实现自动升级：
http://www.*******net/killer/lisn.htm
http://www.*******.net/killer/autoup.htm
江民反病毒专家提醒广大用户，及时升级KV2004病毒库，上网时开启KV的实时监控，把您的私密信息加入KV的隐私保护，以免成为此木马病毒的受害者。针对该病毒，江民公司已经在第一时间升级。请KV用户立即升级到7月23日病毒库，即可全面防杀该病毒。
更多资讯可登陆江民反病毒资讯网查询：http://www.jiangmin.com江民电脑急救http://sos.jiangmin.com，数据修复：http://fix.jiangmin.com，在线杀毒：http://online.jiangmin.com。
| 
