ITBear旗下自媒体矩阵:

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

   时间:2013-04-19 11:29:06 来源:互联网编辑:星辉 发表评论无障碍通道

刷钻软件、QQ空间偷窥软件这些诱人的工具很容易吸引了“好奇心”强的网友的注意,然而当你下载之后,却浑然不知自己可能已经中了QQ群蠕虫的招。腾讯电脑管家近日发现,QQ群蠕虫已衍生至第三代,他可以利用QQ群共享功能自动进行二次散播,常用刷钻软件、偷窥软件来伪装自己,传播能力和隐蔽性极强。目前,腾讯电脑管家已对其进行完美查杀,提醒广大网民注意预防和查杀。

据腾讯电脑管家安全工程师提供的样本分析报告显示,QQ群蠕虫第三代通常会伪装成刷钻、偷窥等软件进行传播,吸引用户在好奇心的驱使下会去下载使用。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

 

当木马运行之后会将自身拷贝并重命名到c:\explorer.dll,然后拉起explorer.dll进行下面的下载和上传的功能。木马首先获取一个WM_HTML_GETOBJECT对象,然后在QQ的快速登录界面进行模拟登录,只要你的本机登录了一个QQ号,木马就能从这个QQ号获取一个SID。后续将使用这个SID进行上传和发信的功能。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

 

随后,使用捆绑的压缩软件的命令行打包自己,存放在C:\testtext.zip,然后会将这个压缩包上传到QQ的服务器,达到QQ群共享传播的目的。可以发现,木马上传压缩包到群共享,并不是直接上传的,而是先上传到QQ邮箱的中转站。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

 

木马找到QQ群空间的地址之后,则会将中转站的木马转到QQ群空间。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

 

QQ群蠕虫第三代木马的新特性是使用id.qq.com上面的功能来发送定时信息,实现了以往QQ尾巴的功能。这会诱使其他看到此信息的QQ好友也去下载运行该木马,从而实现其最大化散播能力的目的。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

 

腾讯电脑管家安全工程师建议,不要相信诸如刷钻软件、破解QQ空间密码等软件,“好奇心”背后往往隐藏着更大的安全威胁;目前,腾讯电脑管家已经应对QQ群蠕虫第三代木马实施了全面狙杀策略,无论是用户误下载木马文件到电脑中,还是针对已经潜伏在电脑文件中的木马程序,以及在木马程序通过QQ群空间传播过程中,腾讯电脑管家均可精准识别并查杀,确保用户安全。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群