新闻 综合新闻
计算机用户谨防“木马病毒”通过OICQ进行传播
华夏经纬网   2004-01-18 11:07:12   
字号:

   华夏经纬网118日讯:据新华网报道,国家计算机病毒应急处理中心近日接到用户上报,在登录某些网站后弹出多个窗口且无法关闭,系统运行速度缓慢,随后会出现IE的起始页面被修改等类似感染病毒的现象。经确认证实,网站包含恶意代码和病毒Troj_QQmess,该病毒为已知木马病毒,可以通过OICQ进行传播。

    据病毒中心检测室梁宏介绍,这一病毒感染系统为Windows95/98/Me/NT/2000/XP,病毒运行后,会释放多个文件在%Windir%和系统目录下,修改注册表键值,更改用户的IE起始页面,并通过OICQ进行传播。表面上,用户在登录网站时会有多个窗口弹出,并感到系统运行速度减慢。这一病毒的特征是:

    1、生成病毒文件

    病毒运行后生成多个文件,在%Windir%下生成自身拷贝sendmess.exe,长度为18k,以及文件qq32.ini,长度为59k,并在%System%下生成qqmess.d11,长度为36k。

    其中,%Windir%在不同系统下分别为C:\Windows 或 C:\Winnt。

    其中,%System%在Windows95/98/Me 下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32。

    2、修改注册表项

    病毒添加注册表项,使得木马程序在系统启动时自动运行,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加QQ = %Windir%\sendmess.exe。

    3、更改IE起始页面

    病毒还会更改IE的起始页面,更改为http://www.****.com/,并修改注册表的相关键值,更改HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Start page=www.****.com(网站不是固定的某一个),这样一来,病毒感染后,每次启动IE,都会自动登录到http://www.****.com/,并且在登录其他网站时,同时弹出用户没有登录的网站窗口,有些网站还含有不健康的内容。

    4、通过OICQ进行传播

    病毒还可以通过OICQ传播,在用户使用OICQ聊天的时候,病毒可自动获取当前窗口,并将预先设定好的内容附加在发送消息的后面给正在聊天的朋友,发送的消息可能为“看过无间道三吗?这里有呀http://www.******.com精彩极了全程过程由谢雷锋主演,比原来两部好看多了,你看了吗?情节真是~可悲。。。”,“我在听周伦的新歌(晴天坊主)你也来听年个吧,真的很好听啊 http://www.******.com”或 “你刚才说?什么??我好无聊噢,我们上语音聊天吧,进这个地址进了以后叫我http://www.******.com 别进错了快呀我等你 ”(注意:网站和消息都不是固定不变的,以上信息是在登录某一网站感染病毒后发送的),发送的这些信息是从文件qq32.ini中获取的,它骗取用户登录含有恶意代码的网站,从而使病毒得到进一步的传播。以下是截取的病毒在OICQ中发送消息的画面。

    手工清除该病毒的相关操作:

    1、终止病毒进程

    在Windows9x/ME系统,同时按下CTRL+ALT+DELETE,在Windows NT/2000/XP系统中,同时按下CTRL+SHIFT+ESC,选择“任务管理器--〉进程”,选中正在运行的进程“sendmess.exe”,并终止其运行。

    2、注册表的恢复

    点击“开始--〉运行”,输入regedit,运行注册表编辑器,依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ,并删除面板右侧的“QQ” = %Windir%\sendmess.exe。

    3、删除病毒释放的文件点击“开始--〉查找--〉文件和文件夹”,查找文件“sendmess.exe”、“qq32.ini"和"qqmess.d11”,并将找到的文件删除。

    4、运行杀毒软件,对系统进行全面的病毒查杀

    目前,金山、瑞星、江民公司都可以有效的清除该病毒。

    国家计算机病毒应急处理中心提醒广大计算机用户升级杀毒软件,启动“实时监控”和“个人防火墙”,做好预防工作。不要随便登录不明网站,同时对OICQ中好友发送过来的消息要谨慎处理。

 

责任编辑:

共1页
  网友评论 更多评论>>>
  网友: 密码:   
 
 
 
  已有( ) 条评论 剩余 字 验证码:    
 
相关文章
   
·贵州网络游戏“第一高手”武功尽废 警方备案调查
·中国自主知识产权的新一代影碟机EVD今投放市场
·全球电子业豪门争抢中国万亿数字电视市场入场券
·微软发布Office2003中文版 部分研发在华完成
·港报评论中国采用通用统计语言是对世界的新贡献
·中国光纤到户时代呼之欲出 发展前景极为光明
·“星光五号”北京问世 “中国芯”卷起全球风暴
·中国电脑病毒传播活跃期 电脑感染率高逾八成五
·出游需要小姐作陪吗?互联网上肮脏交易暗中浮动
·福建推出一款计算机输入法 汉字输入从此无障碍
·大连软件业初具规模 办首届中国国际软件交易会
·微软成首个与中国签查看源代码协议商业软件公司
·中星微携手IT巨头微软将“中国芯”推向国际市场
·调查称中国网民最常访问新浪 网络新闻前景看好
热门点击
  更多
世界互联网大会与会嘉宾齐聚小镇,共享"中国红利"、共治"世界网事"。
李克强出席中国-中东欧国家领导人会晤并访匈牙利、出席上合组织成员国总理会议
精彩时评
 
·长城内生火 熏黑了素养
·让慈善捐赠进“玻璃口袋”
·"第一批90后"体是网络伪话题
·姚桓:深刻理解坚持和加强党的全面领导
·曹林:好人的自信不需要佳话滋养
·手术签字与患者利益最大化
·“甲醛超标”风波折射监管缺位
新闻推荐
  更多
·两岸确认2018年春节加班等航空运输安排
·北京地区今冬电网负荷将创新高 电采暖占40%
·南宁警方严打赌博 上千台赌博游戏机秒变废铁
·“黄牛”扰乱理赔市场:欺瞒当事人赚高额差价
·美国首次公布伊朗违反核协议证据 伊朗:系编造
·日本小学教师呼吁日本向南京大屠杀死难者道歉
·性丑闻酿苦果!美政客接连落马 肯塔基州议员自杀
精彩博文
 
·[我心飞扬]“鸵鸟心态”的蔡英文当局还能装多久?
·[张良骅]蔡办为何弹压“绿委”为“赦扁”集体逼宫
·[贾永辉]融合发展 汇聚起两岸和平发展强大正能量
·[阳光不锈]网信办整顿娱乐八卦账号 “全民星探”等被关
·[宠辱不惊]地铁设女性车厢防色狼? 大声说“不”更有效
·[坐看云起]各国考试防作弊啥招? 印度高科技韩国查厕所
·[我心飞扬]观察:柯文哲的无常 加速台湾政治生态恶化
华夏周刊
  更多
新闻排行
   
玖富犇犇受邀出席决战港股2017海外投资
袁立怒撕《演员的诞生》 真人秀的真与秀,
《虎啸龙吟》开播 吴秀波:演司马懿是我最
互贷网理财研究院:P2P理财靠谱收益高
“普惠通”APP落根兰考试点运营,积极推
余额宝限额,网上投资还可选陆金所、柚子理
土拨鼠MARMOT自行车山地车品牌:共享
上班族理财怎么搭配?极光金融、陆金所、京
老年人理财需谨慎!推荐你我贷、天达金融、
拒绝排队!到脉宝云店开启疯狂购物新模式
  图片新闻   更多
  精彩视频   更多
新闻中心
大陆新闻 | 台湾新闻 | 港澳新闻 | 国际新闻 | 综合新闻 | 图片新闻 | 热门点击 | 重大新闻 | 滚动新闻 | 国台办新闻发布会 | 热门评论 | 新闻说吧
媒体时评 | 看 世 界 | 国际热点 | 港澳风情 | 大陆人看台湾 | 社会广角 | 酷文辣评 | 星闻情报站
---华夏经纬网版权所有---