近日,网络上出现一个可利用QQ控制的木马病毒,并将其命名为“QQ叛徒”(Trojan.QQbot.a)病毒。
3 A/ o7 B! o/ Z' \
7 Y# L$ s. t8 M6 J& R8 N8 u( L 如果收到这样的QQ信息:“掉线了?wsdgs”,然后系统无故重启,那么这个跟你聊天的“好友”就是一个恶意攻击者,你的系统已经被“QQ叛徒”病毒所感染。5月25日,瑞星全球反病毒监测网率先截获一个可利用QQ控制的木马,并将其命名为“QQ叛徒”(Trojan.QQbot.a)病毒。$ U8 I6 p" E: x
& w& A+ S& t: q 据杀毒软件开发人员介绍,这是全球首个可以通过QQ控制系统的木马,感染该病毒之后,表面上看不出系统有任何异常,这些病毒QQ信息中大部分含有“wsdgs ”特殊字符,该病毒会造成强制系统重启、被迫下载病毒文件、抓取当前系统屏幕等等危害。& |" k$ M% ^9 n) J& z4 o! Z
; e: |7 ^( p! K2 H 当QQ好友向你发送“你好啊!wsdgs@@1234567&&(@@之后的字符可变)”时,病毒就会共享系统的C盘;而“死机了?wsdgs”则会让系统关机,“掉线了?wsdgs”则会让系统重启,“冷语打芭蕉”会让你的QQ关闭。通过发送不同的QQ消息,攻击者可以进行多种非常危险的攻击性操作。5 s+ d7 o6 I( \2 P) i
( j7 i& F' B$ h* P. Z& ?. h 根据反病毒部门的分析,这个病毒的远程控制思路非常简单:病毒会随时检测QQ接收到的消息,当出现特殊的字符时,则进行相应的操作。传统的木马要进行控制必须开辟新的端口,被发现的可能性很大;而“QQ叛徒”这样的控制方式在防火墙看来是合法的,可以使大多数防火墙失效,相对来就更危险。$ U% E8 V* B. X Q' R" M
- ?, i! J, W7 v# S6 ?
当在使用QQ时,如收到含有“wsdgs”字样的信息,已经表明你已经中毒,此时应该立刻进行杀毒工作。为了防治系统被感染,广大用户应在第一时间升级杀毒软件,如果手中没有杀毒软件的用户,可以直接到瑞星网站下载其QQ木马专杀工具。
) r/ F0 |! e8 R1 y$ p, }8 R+ x- t0 S' P3 W/ h( c
防范木马程序的要点,还是尽量不执行可疑程序。垃圾邮件的附件不要打开,迅速删除。因为该“QQ叛徒”(Trojan.QQbot.a)病毒还是需要,通过传递木马文件的方式传布。QQ仅仅是它的远程监控通道而已。所以大家防人之心不可无,拒绝可疑文件,迅速升级杀毒软件吧!
' I! k7 F* B' G
0 L4 {2 l" @! G i' {& o- c- i下载 QQ木马专杀工具。5 g+ Y8 w4 M# e& l) F
: i7 R/ f' y' }# k" o: L6 x
# f: Y( ~* p& e8 L. X
[此贴子已经被作者于2004-5-28 19:10:51编辑过] ! w) [+ N w; S6 k5 l6 G
|