打印本文 打印本文 关闭窗口 关闭窗口
迅速泛滥的“QQ尾巴”木马病毒
作者:武汉SEO闵涛  文章来源:敏韬网  点击数879  更新时间:2009/4/25 0:52:41  文章录入:mintao  责任编辑:mintao

  一种利用QQ聊天软件进行传播的病毒“QQ尾巴”已经在网络间迅速泛滥,请广大电脑用户小心。该病毒主要是向正在聊天的QQ用户发送类似“呵呵,其实我觉得这个网站真的不错,你看看!http://www.ktv530.com/”的消息,收到消息的QQ用户如果点击相关地址的话,就会中毒,然后继续向其它正在聊天的QQ好友发送类似信息。该病毒每隔几分钟就会发送一次病毒消息,严重干扰了用户正常的信息传递。

  该病毒运行时会将自己复制到系统目录下并命名为:restory.exe,然后修改注册表进行自启动,病毒驻留内存时会隐藏在其它进程里面,即使通过任务管理器工具也很难找到它。如果用户将病毒键值删除,在关机时病毒会自动写回,保证下次重启电脑时病毒还能自动运行。

  病毒会每隔几分钟就搜索一次用户的QQ消息框,然后发送以下类似的信息:“呵呵,其实我觉得这个网站真的不错,你看看!”、“http://www.ktv530.com/看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样?”。

  反病毒工程师提醒用户,该信息是隐藏的,发送方并不知道,因此,当用户收到以上信息后,请不要轻易点击,应该立刻询问一下对方是否发过这类的消息,以防中招。类似病毒还有很多,用户要提高警惕、注意防范,不要轻信陌生信息,以免给自己带来没有必要的损失。

专题热点词(点击打开里面有更多内容) 黑客 蠕虫 入侵检测 恶意代码 防火墙 木马 黑客常用软件 黑客技术 配置安全系统 IM软件安全 DOS攻击

打印本文 打印本文 关闭窗口 关闭窗口