当前位置:>> 首页 >> 重要报道 >> 正文

 

 

 

 

   
QQ病毒“武汉男生”又出三变种,江民一一截获
 

www.jiangmin.com.cn 2004-1-12 15:53:59 作者: 信息出自:江民科技
 
   
  
                
  继上周江民科技率先截获四个QQ病毒“武汉男生”变种后,1月12日,又有三个该病毒变种被江民快速反病毒小组一一截获。至此,不到一周,武汉男生病毒已出现七个变种(分别为Trojan.QQMsg.WhBoy.f/g/h/i/j/k/l),其变异之快,在IM病毒中实属罕见。
  据江民反病毒专家介绍,江民一一截获的这七种变种都增加了盗取传奇等游戏或者偷窃QQ密码功能,并且会针对反病毒软件进行自身的保护,杀死反病毒软件。病毒发作后,会利用QQ聊天工具进行传播,定时给QQ网友发送包含网址的信息来诱使用户点击,发送的信息包括“我是学校的校花,超级正点哦”,“我兴趣看看我的相片吗,放心啦,不是木马”等带有诱惑力的信息,用户点击后,网页上将会显示美女图片。该网页利用了IE的Object Data漏洞下载并运行病毒本身,该漏洞是由HTML中OBJECT的DATA标签引起的。对于DATA所标记的URL,IE会根据服务器返回的HTTP头来处理数据。如果HTTP头中返回的URL类型Content-Type是Application/hta,那么该URL指定的文件就能够执行,无论IE设置的安全级别有多高。
    针对这七种变种病毒,江民已在第一时间升级了病毒库,用户只需将江民杀毒软件KV系列智能升级到2004年1月12日最新版本,开启六套实时监控系统,即可将这七个变种病毒杀死在系统之外,确保电脑不受该病毒的侵扰。更多资讯请登陆江民网站查询:http://www.jiangmin.com
 
   
 
 
  相关连接