游侠安全网--张百川(网路游侠)的博客

　　周一上班就在几个群里收到“女人必看”有关的消息，据金山毒霸安全实验室分析，这是一个专盗QQ号的木马程序。若不小心打开“女人必看”中的可疑程序，木马首先会显示一张美女的照片，盗号木马在后台运行，释放假的comres.dll文件替换系统文件comres.dll，将盗取的用户QQ号和密码发到指定邮箱，感染了“女人必看”病毒用户提示“没有找到Comres.dll”。这时盗号者再以你的名义登录QQ，将含有“女人必看”的压缩文件上传到所有QQ群。

　　据金山毒霸安全实验室统计，受“女人必看”病毒感染的PC数量已超过10万台。中毒电脑上运行若干应用程序时，会报告“没有找到comres.dll”。



　　从百度指数可以看出，“没有找到comres.dll”和“女人必看”关键字的走势密切相关，表明近期comres.dll被破坏，极可能是由女人必看盗号木马传播造成。

　　金山安全专家指出，用户电脑出现“没有找到comres.dll”的提示，应用程序无法运行时，可能同时伴随QQ号被盗的情况，可立即使用金山网盾进行修复。金山安全专家同时建议用户应在杀毒后，立即修改QQ登录密码，QQ群管理员应立即删除群共享空间出现的可疑文件，将上传可疑文件的被盗QQ号清理出群，避免病毒进一步扩散。