新闻 综合新闻
计算机用户谨防“木马病毒”通过OICQ进行传播
华夏经纬网   2004-01-18 11:07:12   
字号:

   华夏经纬网118日讯:据新华网报道,国家计算机病毒应急处理中心近日接到用户上报,在登录某些网站后弹出多个窗口且无法关闭,系统运行速度缓慢,随后会出现IE的起始页面被修改等类似感染病毒的现象。经确认证实,网站包含恶意代码和病毒Troj_QQmess,该病毒为已知木马病毒,可以通过OICQ进行传播。

    据病毒中心检测室梁宏介绍,这一病毒感染系统为Windows95/98/Me/NT/2000/XP,病毒运行后,会释放多个文件在%Windir%和系统目录下,修改注册表键值,更改用户的IE起始页面,并通过OICQ进行传播。表面上,用户在登录网站时会有多个窗口弹出,并感到系统运行速度减慢。这一病毒的特征是:

    1、生成病毒文件

    病毒运行后生成多个文件,在%Windir%下生成自身拷贝sendmess.exe,长度为18k,以及文件qq32.ini,长度为59k,并在%System%下生成qqmess.d11,长度为36k。

    其中,%Windir%在不同系统下分别为C:\Windows 或 C:\Winnt。

    其中,%System%在Windows95/98/Me 下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32。

    2、修改注册表项

    病毒添加注册表项,使得木马程序在系统启动时自动运行,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加QQ = %Windir%\sendmess.exe。

    3、更改IE起始页面

    病毒还会更改IE的起始页面,更改为http://www.****.com/,并修改注册表的相关键值,更改HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Start page=www.****.com(网站不是固定的某一个),这样一来,病毒感染后,每次启动IE,都会自动登录到http://www.****.com/,并且在登录其他网站时,同时弹出用户没有登录的网站窗口,有些网站还含有不健康的内容。

    4、通过OICQ进行传播

    病毒还可以通过OICQ传播,在用户使用OICQ聊天的时候,病毒可自动获取当前窗口,并将预先设定好的内容附加在发送消息的后面给正在聊天的朋友,发送的消息可能为“看过无间道三吗?这里有呀http://www.******.com精彩极了全程过程由谢雷锋主演,比原来两部好看多了,你看了吗?情节真是~可悲。。。”,“我在听周伦的新歌(晴天坊主)你也来听年个吧,真的很好听啊 http://www.******.com”或 “你刚才说?什么??我好无聊噢,我们上语音聊天吧,进这个地址进了以后叫我http://www.******.com 别进错了快呀我等你 ”(注意:网站和消息都不是固定不变的,以上信息是在登录某一网站感染病毒后发送的),发送的这些信息是从文件qq32.ini中获取的,它骗取用户登录含有恶意代码的网站,从而使病毒得到进一步的传播。以下是截取的病毒在OICQ中发送消息的画面。

    手工清除该病毒的相关操作:

    1、终止病毒进程

    在Windows9x/ME系统,同时按下CTRL+ALT+DELETE,在Windows NT/2000/XP系统中,同时按下CTRL+SHIFT+ESC,选择“任务管理器--〉进程”,选中正在运行的进程“sendmess.exe”,并终止其运行。

    2、注册表的恢复

    点击“开始--〉运行”,输入regedit,运行注册表编辑器,依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ,并删除面板右侧的“QQ” = %Windir%\sendmess.exe。

    3、删除病毒释放的文件点击“开始--〉查找--〉文件和文件夹”,查找文件“sendmess.exe”、“qq32.ini"和"qqmess.d11”,并将找到的文件删除。

    4、运行杀毒软件,对系统进行全面的病毒查杀

    目前,金山、瑞星、江民公司都可以有效的清除该病毒。

    国家计算机病毒应急处理中心提醒广大计算机用户升级杀毒软件,启动“实时监控”和“个人防火墙”,做好预防工作。不要随便登录不明网站,同时对OICQ中好友发送过来的消息要谨慎处理。

 

责任编辑:

共1页
  网友评论 更多评论>>>
  网友: 密码:   
 
 
 
  已有( ) 条评论 剩余 字 验证码:    
 
相关文章
   
·贵州网络游戏“第一高手”武功尽废 警方备案调查
·中国自主知识产权的新一代影碟机EVD今投放市场
·全球电子业豪门争抢中国万亿数字电视市场入场券
·微软发布Office2003中文版 部分研发在华完成
·港报评论中国采用通用统计语言是对世界的新贡献
·中国光纤到户时代呼之欲出 发展前景极为光明
·“星光五号”北京问世 “中国芯”卷起全球风暴
·中国电脑病毒传播活跃期 电脑感染率高逾八成五
·出游需要小姐作陪吗?互联网上肮脏交易暗中浮动
·福建推出一款计算机输入法 汉字输入从此无障碍
·大连软件业初具规模 办首届中国国际软件交易会
·微软成首个与中国签查看源代码协议商业软件公司
·中星微携手IT巨头微软将“中国芯”推向国际市场
·调查称中国网民最常访问新浪 网络新闻前景看好
热门点击
  更多
伦敦西部一座20多层的公寓楼14日凌晨突发大火,造成数十人死伤。
英国曼彻斯特一体育馆发生爆炸袭击事件,已致多人死伤...
精彩时评
 
·禁公布高考成绩,不问责恐成空谈
·“巴铁危机”善后,职能部门应介入
·“熊孩子”问题的是“熊家长”
·司马童:“独生子女照料假”不必因病而得
·张立:“失信彩铃”是发给诚信社会有益信号
·毒品毒品快走开
·“上错菜”餐厅 呈现的不只是温暖
新闻推荐
  更多
·台北国际食品五展开幕 大陆厂商积极参与
·台湾观光考察团新疆行:景美人亲两岸多交流
·智能、绿色成两岸科技创新新趋势
·北京本轮降水不会超"7·21" 蔡奇要求严阵以待
·文在寅要求公共机关下半年起实施“盲眼选拔”
·迷之尴尬:巴西政府暴露CIA特工姓名和身份
·恶人告状!IS指责国际联军炸毁摩苏尔清真寺
精彩博文
 
·[张良骅]民进党反核政策大转变诚信破产
·[贾永辉]陈水扁会成为蔡英文的救命稻草还是定时炸弹呢?
·[阳光不锈]网信办整顿娱乐八卦账号 “全民星探”等被关
·[宠辱不惊]地铁设女性车厢防色狼? 大声说“不”更有效
·[坐看云起]各国考试防作弊啥招? 印度高科技韩国查厕所
·[与我同飞]推动两岸经贸合作,关键在“两岸一中”
·[我心飞扬]观察:柯文哲的无常 加速台湾政治生态恶化
华夏周刊
  更多
新闻排行
   
民调:蔡英文处理两岸关系表现 5成8台湾
四川发生泥石流意外 台陆委会、海基会愿提
基层抱怨一例一休过于僵化 蔡英文松口不排
体育总局:国乒队员擅自退赛极其错误
“台湾最黑暗的一天”蓝:民进党用斗争方式
霍金再发警告:人类只剩不到200年逃离地
烂车先烂底?瓜子二手车帮你保护汽车底盘
MARMOT土拨鼠变速自行车品牌:运动行
全球高端自行车领导品牌MARMOT土拨鼠
赏樱团车祸事故33人死 "蓝委"要官员负
  图片新闻   更多
  精彩视频   更多
新闻中心
大陆新闻 | 台湾新闻 | 港澳新闻 | 国际新闻 | 综合新闻 | 图片新闻 | 热门点击 | 重大新闻 | 滚动新闻 | 国台办新闻发布会 | 热门评论 | 新闻说吧
媒体时评 | 看 世 界 | 国际热点 | 港澳风情 | 大陆人看台湾 | 社会广角 | 酷文辣评 | 星闻情报站
---华夏经纬网版权所有---