概述

简介

查杀方法

概述

病毒名称：TrojanSpy Qukart an

中 文 名：“库卡特”变种an

病毒长度：67616字节

病毒类型：间谍类木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

简介

TrojanSpy Qukart an“库卡特”变种an是一个盗取用户计算机上机密信息的间谍类木马。“库卡特”变种an运行后，在系统目录下创建病毒文件，后缀是.exe和.dll。在临时文件夹下创建病毒副本，并用IE浏览器打开它。修改注册表，实现开机自启。降低IE浏览器的安全设置。开启任意的TCP端口，未经授权访问用户计算机，把被感染的计算机变成隐藏的代理服务器。记录键击，盗取用户计算机上输入的密码等机密信息，并将盗取的机密信息发送到黑客指定站点。另外，“库卡特”变种an还利用rootkit隐藏自我，防止被查杀。

查杀方法

针对以上病毒，江民反病毒中心建议广大电脑用户：

1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，该引擎对目前互联网盛行的病毒、木马、流氓软件、广告软件等进行智能分级高速查杀，防止恶性病毒攻击用户计算机。

2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

3、全面开启BOOTSCAN功能，防止冲击波、震荡波等恶性病毒攻击用户计算机，彻底清除与操作系统绑定的病毒或者有害程序以及木马等。

4、江民杀毒软件的系统级行为监控功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御并报警，全方位保护用户计算机系统安全。

5、针对目前许多病毒文件采用进程保护技术，正常模式下很难手工删除，江民杀毒软件在右键菜单中新增了重启删除可疑文件功能，重启删除正常模式下无法删除的可疑文件，方便高级用户手工清除病毒。

6、江民杀毒软件“垃圾邮件识别”功能可以智能过滤病毒垃圾邮件、广告垃圾邮件，使用户远离垃圾邮件的烦恼。

7、“江民密保”可有效保护网上银行、网络游戏、支付平台、网上证券交易等账号、密码，彻底斩断“网银大盗”、“证券大盗”、“传奇窃贼”、“天堂杀手”等专门盗号的木马黑手，全面保护用户机密信息。

8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。