下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 2147|回复: 1
打印 上一主题 下一主题

QQ叛徒突现网络,首个QQ木马泛滥

[复制链接]

该用户从未签到

跳转到指定楼层
1
发表于 2004-5-28 19:09:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
近日,网络上出现一个可利用QQ控制的木马病毒,并将其命名为“QQ叛徒”(Trojan.QQbot.a)病毒。! w6 k# }8 |5 }: y: W: i! G
) h, \- k0 q2 J, c- h
    如果收到这样的QQ信息:“掉线了?wsdgs”,然后系统无故重启,那么这个跟你聊天的“好友”就是一个恶意攻击者,你的系统已经被“QQ叛徒”病毒所感染。5月25日,瑞星全球反病毒监测网率先截获一个可利用QQ控制的木马,并将其命名为“QQ叛徒”(Trojan.QQbot.a)病毒。3 D& _/ h7 L" p) K1 F/ W
" H) |# Z0 Q; \9 L3 `7 Z/ b: M
    据杀毒软件开发人员介绍,这是全球首个可以通过QQ控制系统的木马,感染该病毒之后,表面上看不出系统有任何异常,这些病毒QQ信息中大部分含有“wsdgs ”特殊字符,该病毒会造成强制系统重启、被迫下载病毒文件、抓取当前系统屏幕等等危害。0 {! I+ B# G" u! j8 C9 S7 e
/ D9 g3 e- y& x  f) y* B
    当QQ好友向你发送“你好啊!wsdgs@@1234567&&(@@之后的字符可变)”时,病毒就会共享系统的C盘;而“死机了?wsdgs”则会让系统关机,“掉线了?wsdgs”则会让系统重启,“冷语打芭蕉”会让你的QQ关闭。通过发送不同的QQ消息,攻击者可以进行多种非常危险的攻击性操作。
3 c2 t( J$ I& ^; X5 N4 ]
' \+ q& k# |7 N& z; ]    根据反病毒部门的分析,这个病毒的远程控制思路非常简单:病毒会随时检测QQ接收到的消息,当出现特殊的字符时,则进行相应的操作。传统的木马要进行控制必须开辟新的端口,被发现的可能性很大;而“QQ叛徒”这样的控制方式在防火墙看来是合法的,可以使大多数防火墙失效,相对来就更危险。
+ m. |; O4 ?& P: W" C3 j, @( e: k: e3 ]8 v
    当在使用QQ时,如收到含有“wsdgs”字样的信息,已经表明你已经中毒,此时应该立刻进行杀毒工作。为了防治系统被感染,广大用户应在第一时间升级杀毒软件,如果手中没有杀毒软件的用户,可以直接到瑞星网站下载其QQ木马专杀工具。# c+ o" ?( }" f9 w1 A$ r/ {

/ v7 a2 W& T# \* H) R' {* v    防范木马程序的要点,还是尽量不执行可疑程序。垃圾邮件的附件不要打开,迅速删除。因为该“QQ叛徒”(Trojan.QQbot.a)病毒还是需要,通过传递木马文件的方式传布。QQ仅仅是它的远程监控通道而已。所以大家防人之心不可无,拒绝可疑文件,迅速升级杀毒软件吧!# l$ A" N( R" ~$ ?/ g* r+ K9 j% D& E

7 l+ J: y6 p' @; ?5 d下载 QQ木马专杀工具9 y, T6 F9 h$ A

4 `# N9 e( a. C1 M4 E' M7 z0 Y6 q5 U2 J7 g' z. l' N/ G  o  \0 F
[此贴子已经被作者于2004-5-28 19:10:51编辑过]
: R+ A' P) p4 o1 t
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 顶 踩

该用户从未签到

2
发表于 2004-5-28 22:20:00 | 只看该作者
我想这个病毒应该是通过其他途径,而不会通过QQ传染的
, j2 n. }: T4 I不过看到有谁给你的消息中包含有“wsdgs”字串,则他一定是打算恶意攻击你的人

本版积分规则

关闭

下沙大学生网推荐上一条 /1 下一条

快速回复 返回顶部 返回列表