QQ木马是什么
QQ木马是针对QQ即时聊天工具的盗号木马。病毒运行后会修改注册表增加启动项,破坏QQ医生的运行。然后通过内存读取的方式盗取用户的QQ号和密码,并把密码发送到木马种植者的手上。
行为分析
1.生成文件:
%sys32dir%\qqmm.vxd
2.生成CLSID组件
HKEY_CLASSES_ROOT\CLSID\
HKEY_CLASSES_ROOT\CLSID\ @ ""
HKEY_CLASSES_ROOT\CLSID\\InProcServer32
HKEY_CLASSES_ROOT\CLSID\\InProcServer32 @ "C:\WINDOWS\system32\qqmm.vxd"
HKEY_CLASSES_ROOT\CLSID\\InProcServer32 ThreadingModel "Apartment"
3.修改注册表,增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
4.病毒运行后会删除病毒源文件自身.
5.病毒运行后会把vxd文件注入到进程当中.
6.病毒运行后会删除QQ医生的执行文件QQDoctor\QQDoctor.exe
7.病毒运行后会登录h ttp://f***h. ch****en.c om/ip/ip.php网站来获得客户机器的IP地址.
8.病毒运行后会通过读取内存的方式截获客户QQ的账号,密码等相关资料.然后把获得的QQ的相关资料发送木马种植者的邮箱.
典型病毒
QQ伪装盗号者
病毒名称(中文):QQ伪装盗号者16 38 40(无空格)病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:163 840影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为
该病毒是针对QQ即时聊天工具的盗号木马。病毒运行后会释放伪装成系统桌面进程的病毒文件,修改注册表增加启动项,然后通过内存读取的方式盗取密码,并把密码发送到木马种植者的手上。
1.生成文件
%sys32dir%\explorer.exe
%sys32dir%\systemlr.dll
2.生成注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run explorer.exe "C:\WINDOWS\system32\explorer.exe"
3.病毒运行后会生成一个病毒文件名的常驻进程.
4.病毒还会把Dll文件注入到explorer.exe和其他的非系统进程当中.
5.病毒会把盗取的密码发送到木马种植者的邮箱中.
通过聊天工具传播QQ盗号木马885 76(无空格)
病毒名称(中文):QQ盗号木马885 76病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:885 76影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
应对策略
QQ木马说到底就是可以窃取你机密的程序,它是捆绑的一种文件~可以窃取你QQ密码和聊天记录.平时不要随意接收 QQ上传来的文件和QQ上其他人打开的网址.尤其是对方在网吧上网时,会自动传来个文件或网站,千万不要打开,除非对方是你熟悉的朋友先问一下是否是他发给你的.如果中了毒就用卡巴斯基杀进安全模式杀。在QQ硬盘里有QQ病毒专杀工具,下载后杀毒就行。
QQ病毒专杀工具
百度可以搜索到,这里提供两个链接,专杀工具QQ木马终极应对策略
通过eXeScope,可以对QQ进行彻底地改造,这样,就可以防止任何本地的木马:因为它们根本不可能知道你在运行QQ,也不知道你在输入密码,从而就不可能窃取到你的QQ密码。
找到QQ可执行档案的位置,将QQ目录拷贝到其他位置,并将其中QQ可执行档案换名,如改为“副件qq2000b.exe”。这样做的目的是为了防止木马使用第一种判断方法。
使用ExeScope打开QQ的可执行档案,找到要修改的项。
位置在[资源]→[对话框]→[对话框450],修改QQ登录的标题栏。修改密码域的属性。
这样做会导致密码以明文形式出现在输入框,可能会被别人偷看,不过为了防止木马偷看,你只能这样了。保存设置。现在运行“复件 qq2000b.exe”看看吧。如果大家都采用这样的防护措施,离QQ木马的消失的日子就不远了。
冰箱选什么牌子好冰箱品牌推荐介绍详解以前只有有钱的人家里才会有冰箱,现在大家的经济条件好了,冰箱也成了很常见的电器之一,很多人家里面也不止一台冰箱,那么冰箱好的品牌有哪些呢,下面小编就来给大家介绍一下冰箱的品牌排行榜
冰箱什么牌子好冰箱品牌推荐介绍详解想要买好的冰箱肯定少不了了解一定的冰箱的品牌知识,因为这样您就会觉得冰箱是个好东西,而且也可以利用这样的知识来选购到让自己满意的冰箱,您对于冰箱品牌大全的知识了解多少呢,那么今天小
海尔五门冰箱怎样海尔五门冰箱种类介绍详解海尔是一个我们耳熟能详的品牌了,在各种电器的制作上都有海尔的影子。尤其是冰箱的制作,海尔更是大胆创新,各种种类的冰箱都有。海尔五门冰箱是具有五扇门的一种冰箱外形设计,具有多分类和美
博世冰箱怎么样博世冰箱特点介绍详解大家一定都有听说过博世这个品牌吧,博世品牌旗下的冰箱质量在中国都算得上是顶级的,受到许多消费者的支持,虽说排名并未进十,但作为德国的老牌子,在中国市场上还是占据一定的位置的,那么博
空调如何清洗空调的清洗方法详解夏季到了,在重新开启空调之前,一定要对空调进行清洗和保养,尤其是一些年份长的空调,否则空调会危害人体健康,那么空调应该如何清洗和保养呢?下面就由专家告诉大家吧。一空调的清洁方法空调
风管机和挂机比优势有哪些风管机和挂机比优势介绍详解很多人都在纠结是买挂机还是风管机,因为挂机购买需要多少钱不清楚,也不知道风管机具有什么样子的优势,但是每个事物各方面都存在利弊,所以在购买时,我们要权衡利弊,和明白自己所看重的,下
哪款洗衣机好用洗衣机热门品牌推荐详解洗衣机在我们的日常生活中是十分常见的,使用洗衣机可以给我们的生活带来非常多的便利,提高我们生活的舒适度,现在,市场上的洗衣机品牌也越来越多了,为了确保洗衣机的品质,在选择洗衣机的时
滚筒洗衣机哪些品牌好滚筒洗衣机热门品牌详细介绍用洗衣机洗衣服会十分的方便快捷,特别是在冬天的时候,有了洗衣机,我们简直就不用再为洗衣服而烦恼了,现在洗衣机的种类十分的多,小编不一一为大家介绍,今天小编就为大家专门介绍一下滚筒洗
美的洗衣机怎么样美的洗衣机综合分析介绍详解看着一堆杂乱不堪且脏兮兮的衣服,一天的好心情都没了。如何把这些衣服又快又干净的洗好,那你不妨试试美的洗衣机吧!美的洗衣机质量好,功能齐全,是你洗衣服的首选洗衣机。美的洗衣机美的洗衣
西门子5D喷淋洗碗机中的黑科技5D喷淋是什么?5D喷淋,是西门子新推出的五维全方位高效清洁碗具系统。5D喷淋能从角度力度温度空间和水质五个维度对碗具进行清洁,让碗具不惧油污,洁净卫生。下面我们从这五个维度解密5
滚筒洗衣机有哪些特点滚筒洗衣机特点介绍详解洗衣机是我们大家都熟悉的家用电器了,滚筒洗衣机是最近几年新型的全自动洗衣机,它容量大,洗衣功能全,能满足各种衣物的清洗。很多人关心的是滚筒洗衣机干净吗,今天就介绍下滚筒洗衣机的优点