很多用户感染恶意程序，并不是这些病毒、木马的感染手段有多高超，采用的技术有多先进。而是很多计算机用户安全防范意识薄弱，或者贪图小便宜，被黑客使用的伎俩蒙蔽，从而自投罗网，成为受害者。

卡巴斯基实验室近期截获到一种名为“QQ密码收集器”的盗号木马(Trojan-PSW.Win32.QQPass.aepn)。该木马采用易语言编写，会伪装成多功能的QQ外挂程序，包括QQ加密相册破解、增加QQ空间访问量、Q币充值、刷钻等功能。迷惑性和诱惑性很强，其界面如图：

但是无论用户点击哪个功能，总会提示用户必须先填写QQ账号、密码才能使用。见下图：

但是当用户填写账号、密码后，并不能真正使用这些功能，会提示用户软件过期，需要用户上传到5个群才会更新。而此时用户的QQ账户信息早已被悄悄发送至黑客手中。

目前，卡巴斯基所有安全产品均可以对“QQ密码收集器”盗号木马进行查杀。用户只需保持反病毒数据库更新即可有效拦截该木马。卡巴斯基实验室同时提醒广大网友，一定要加强安全防范意识，不要被网络上各种所谓的外挂、刷Q币工具迷惑，以免感染恶意程序造成损失。