|
|
| |
|
|
武汉男生出现新变种CC
|
|
www.jiangmin.com
2004-6-21 17:40:05 作者: 信息出自:江民科技
|
|
| |
|
病毒名称：Trojan.QQMsg.WhBoy.cc
病毒大小：69372
传播方式：网络传播
危害程度：**
病毒发作后，会利用QQ聊天工具进行传播，定时给QQ网友发送包含网址的信息来诱使用户点击，该网页利用了IE的Object Data漏洞下载并运行病毒本身，该漏洞是由HTML中OBJECT的DATA标签引起的。对于DATA所标记的URL，IE会根据服务器返回的HTTP头来处理数据。如果HTTP头中返回的URL类型Content-Type是Application/hta，那么该URL指定的文件就能够执行，无论IE设置的安全级别有多高。
病毒运行后，会给用户的QQ网友发送同样的信息，盗取传奇密码并以邮件形式发给盗密码者，并且结束多种反病毒软件，以保护自身不被清除。
感染过程：
(1)病毒运行后将创建下列文件：
%SystemDir%\system32.exe, 63972字节
%SystemDir%\windows.exe, 63972字节
%SystemDir%\microsoft.exe, 63972字节
在注册表中添加下列启动项：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce]
"windows update" = %SystemDir%\microsoft.exe
在Windows启动时，病毒就可以自动执行。
（2）病毒通过修改下列注册表键值，修改txt文件关联：
[HKEY_CLASSES_ROOT\txtfile\shell\open\command]
"" = c:\windows\system\system32.exe %1
用户打开任何txt文件，都会再次运行病毒程序。
(3)每隔一段时间给QQ网友发送信息:
例1：你刚才说什么?等等先,我先看完这个网站上的动画,太好看了,呵呵,你也可以来看看，没病毒的http://www.******fei.com
例2：你在做什么呢?知道我现在在看什么吗?哈哈,我在看这个图片,超级经典的,你看看http://www.*****fei.com
例3：给你一个网站,这个是我自己发的,不是什么尾巴的,你说说看,还有什么比这上面的画的世界更美好http://www.*****fei.com
(4)病毒会在计算机中搜索传奇游戏的帐户、密码以及其他信息，发送到指定的E-Mail信箱。
武汉男生病毒发展趋势:近期该病毒变种很多，几乎每天都能收到用户上报最新样本。该病毒早期版本只是简单的发送一个网页，增加该网页的浏览量，但是随着病毒自身的改进，逐步增加了盗取传奇等游戏或者偷窃QQ密码功能，并且会针对反病毒软件进行自身的保护，杀死反病毒软件，江民公司密切关注此病毒新变种，在第一时间查杀该病毒；
解决方案：针对该病毒江民公司在第一时间升级了病毒库，用户只需将KV江民杀毒系列软件智能升级到2004年6月21日最新版本，开启七套实时监控系统，即可将此病毒有效的杀死在系统之外，确保电脑不该病毒的侵扰。更多资讯请登陆江民网站查询：http://www.jiangmin.com
|
|
| |
|
|
|
|
| |
|
| |
|
| |
|
| |
|
| |
|
|
|
