打印本文 打印本文 关闭窗口 关闭窗口
“QQ尾巴”病毒网上泛滥
作者:武汉SEO闵涛  文章来源:敏韬网  点击数856  更新时间:2009/4/24 21:45:08  文章录入:mintao  责任编辑:mintao

  9月25日,瑞星全球反病毒监测网率先截获一个利用QQ聊天软件进行传播的病毒“QQ尾巴(Trojan.QQ3344.s)”。这个病毒已经在网络间迅速泛滥,请广大电脑用户小心。该病毒主要是向正在聊天的QQ用户发送类似“呵呵,其实我觉得这个网站真的不错,你看看! http://www.ktv530.com/”的消息,收到消息的QQ用户如果点击相关地址的话,就会中毒,然后继续向其它正在聊天的QQ好友发送类似信息。该病毒每隔几分钟就会发送一次病毒消息,严重干扰了用户正常的信息传递。

  该病毒运行时会将自己复制到系统目录下并命名为:restory.exe,然后修改注册表进行自启动,病毒驻留内存时会隐藏在其它进程里面,即使通过任务管理器工具也很难找到它。如果用户将病毒键值删除,在关机时病毒会自动写回,保证下次重启电脑时病毒还能自动运行。

  病毒会每隔几分钟就搜索一次用户的QQ消息框,然后发送以下类似的信息:“呵呵,其实我觉得这个网站真的不错,你看看!”、“http://www.ktv530.com/看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样?”。


【图】:病毒发送的QQ消息框

  瑞星反病毒工程师提醒用户,该信息是隐藏的,发送方并不知道,因此,当用户收到以上信息后,请不要轻易点击,应该立刻询问一下对方是否发过这类的消息,以防中招。类似病毒还有很多,用户要提高警惕、注意防范,不要轻信陌生信息,以免给自己带来没有必要的损失。

打印本文 打印本文 关闭窗口 关闭窗口