今年2月泛滥的"Q币大盗二代”还让人心有余悸，“Q币大盗三代”却已然来袭。近期，QQ电脑管家安全中心再次监测到“Q币大盗”最新木马变种，该木马主要通过色情网站提供的“专用播放器”进行传播，用户一旦中招，会导致QQ账号泄露，甚至Q币被盗。
目前，QQ电脑管家安全中心已经截获此升级版的大盗三代，并已独家支持修复。另据QQ电脑管家安全中心提供的数据显示，截止到今日2时32分36秒，该木马已经累计感染百万台电脑。呼吁网民应尽快升级软件和病毒库，并开启实时防护拦截木马运行，以防止木马病毒的入侵和肆虐。
QQ电脑管家实时拦截Q币大盗三代截图
据了解，“Q币大盗三代”利用了老版本的众多技术，而在编码风格上却发生了较大的变化，比二代有更强的破坏和盗取Q币能力，“Q币大盗三代”相比“Q币大盗二代”主要具有以下2大特征：
1．三代会主动“清除”Q币大盗二代
感染此木马后它会主动清除Q币大盗二代，并且使用新方案感染QQ核心文件，相较于二代而言增加了安全软件查杀修复难度。
2．提升复活能力，清除难度加大
该木马会通过创建开机自启动项，实现木马开机自动运行。当“Q币大盗三代”木马运行后，会寄居在资源管理器中伺机反复感染QQ核心文件，且部分安全软件在清理病毒后将会导致QQ启动找不到MSIMG16.dll文件。
Q币大盗三代对比简图
QQ电脑管家安全中心指出，为诱骗用户主动运行“Q币大盗三代”木马，部分“专用播放器”的推广者会在网站上明确指出，要看“爱情教育片”必须关闭杀毒软件，网民照做后Q币就会被盗。而在一些非法网站传播的“专用播放器”，基本是用病毒木马伪装的程序，很多根本就没有播放功能。用户电脑一旦中了"Q币大盗三代”，就会频繁发生以下现象：
1． 在登陆QQ的机器上， QQ莫名其妙掉线;
2． 使用QQ莫名其妙弹出异常登录提示框，要求用户输入验证码;
3． QQ安装目录目录bin文件夹中下出现MSIMG16.dll 、 SVulStrong.dat等文件；
4． 杀毒后QQ启动提示找不到MSIMG16.dll。
对此，QQ电脑管家安全中心指出，预防"Q币大盗三代”木马首先要警惕“专用播放器“，多数非法网站传播的“专用播放器”，基本是用病毒木马伪装的程序。
(2012-04-16)
