新闻 综合新闻
计算机用户谨防“木马病毒”通过OICQ进行传播
华夏经纬网   2004-01-18 11:07:12   
字号:

   华夏经纬网118日讯:据新华网报道,国家计算机病毒应急处理中心近日接到用户上报,在登录某些网站后弹出多个窗口且无法关闭,系统运行速度缓慢,随后会出现IE的起始页面被修改等类似感染病毒的现象。经确认证实,网站包含恶意代码和病毒Troj_QQmess,该病毒为已知木马病毒,可以通过OICQ进行传播。

    据病毒中心检测室梁宏介绍,这一病毒感染系统为Windows95/98/Me/NT/2000/XP,病毒运行后,会释放多个文件在%Windir%和系统目录下,修改注册表键值,更改用户的IE起始页面,并通过OICQ进行传播。表面上,用户在登录网站时会有多个窗口弹出,并感到系统运行速度减慢。这一病毒的特征是:

    1、生成病毒文件

    病毒运行后生成多个文件,在%Windir%下生成自身拷贝sendmess.exe,长度为18k,以及文件qq32.ini,长度为59k,并在%System%下生成qqmess.d11,长度为36k。

    其中,%Windir%在不同系统下分别为C:\Windows 或 C:\Winnt。

    其中,%System%在Windows95/98/Me 下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32。

    2、修改注册表项

    病毒添加注册表项,使得木马程序在系统启动时自动运行,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加QQ = %Windir%\sendmess.exe。

    3、更改IE起始页面

    病毒还会更改IE的起始页面,更改为http://www.****.com/,并修改注册表的相关键值,更改HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Start page=www.****.com(网站不是固定的某一个),这样一来,病毒感染后,每次启动IE,都会自动登录到http://www.****.com/,并且在登录其他网站时,同时弹出用户没有登录的网站窗口,有些网站还含有不健康的内容。

    4、通过OICQ进行传播

    病毒还可以通过OICQ传播,在用户使用OICQ聊天的时候,病毒可自动获取当前窗口,并将预先设定好的内容附加在发送消息的后面给正在聊天的朋友,发送的消息可能为“看过无间道三吗?这里有呀http://www.******.com精彩极了全程过程由谢雷锋主演,比原来两部好看多了,你看了吗?情节真是~可悲。。。”,“我在听周伦的新歌(晴天坊主)你也来听年个吧,真的很好听啊 http://www.******.com”或 “你刚才说?什么??我好无聊噢,我们上语音聊天吧,进这个地址进了以后叫我http://www.******.com 别进错了快呀我等你 ”(注意:网站和消息都不是固定不变的,以上信息是在登录某一网站感染病毒后发送的),发送的这些信息是从文件qq32.ini中获取的,它骗取用户登录含有恶意代码的网站,从而使病毒得到进一步的传播。以下是截取的病毒在OICQ中发送消息的画面。

    手工清除该病毒的相关操作:

    1、终止病毒进程

    在Windows9x/ME系统,同时按下CTRL+ALT+DELETE,在Windows NT/2000/XP系统中,同时按下CTRL+SHIFT+ESC,选择“任务管理器--〉进程”,选中正在运行的进程“sendmess.exe”,并终止其运行。

    2、注册表的恢复

    点击“开始--〉运行”,输入regedit,运行注册表编辑器,依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ,并删除面板右侧的“QQ” = %Windir%\sendmess.exe。

    3、删除病毒释放的文件点击“开始--〉查找--〉文件和文件夹”,查找文件“sendmess.exe”、“qq32.ini"和"qqmess.d11”,并将找到的文件删除。

    4、运行杀毒软件,对系统进行全面的病毒查杀

    目前,金山、瑞星、江民公司都可以有效的清除该病毒。

    国家计算机病毒应急处理中心提醒广大计算机用户升级杀毒软件,启动“实时监控”和“个人防火墙”,做好预防工作。不要随便登录不明网站,同时对OICQ中好友发送过来的消息要谨慎处理。

 

责任编辑:

共1页
  网友评论 更多评论>>>
  网友: 密码:   
 
 
 
  已有( ) 条评论 剩余 字 验证码:    
 
相关文章
   
·贵州网络游戏“第一高手”武功尽废 警方备案调查
·中国自主知识产权的新一代影碟机EVD今投放市场
·全球电子业豪门争抢中国万亿数字电视市场入场券
·微软发布Office2003中文版 部分研发在华完成
·港报评论中国采用通用统计语言是对世界的新贡献
·中国光纤到户时代呼之欲出 发展前景极为光明
·“星光五号”北京问世 “中国芯”卷起全球风暴
·中国电脑病毒传播活跃期 电脑感染率高逾八成五
·出游需要小姐作陪吗?互联网上肮脏交易暗中浮动
·福建推出一款计算机输入法 汉字输入从此无障碍
·大连软件业初具规模 办首届中国国际软件交易会
·微软成首个与中国签查看源代码协议商业软件公司
·中星微携手IT巨头微软将“中国芯”推向国际市场
·调查称中国网民最常访问新浪 网络新闻前景看好
热门点击
  更多
2017地方两会于1月7日拉开序幕,截至19日已有28省区市召开地方两会。
土耳其伊斯坦布尔一家高级夜总会发生恐怖袭击事件,多人死伤。
精彩时评
 
·男女比例失衡,人工干预未必有效
·深圳“两套房失业中产”,别太矫情
·共享单车锁仓库别重蹈网约车困局
·施经:为什么中老年人选择跳广场舞?
·李晓鹏:不要将杨振宁的落叶归根复杂化
·读懂美联储藏在明牌中的暗语
·让市场评价科技成果优劣
新闻推荐
  更多
·丽江被毁容女子鉴定为轻伤 当事人:如何接受
·"网红食品"你敢吃吗?让微信用户时不时打冷战
·旅美大熊猫“宝宝”回家第一天:紧张好奇
·马警方尸检结果显示遇袭朝男子死于神经毒剂
·民调显示:美国人对中国好感度创近30年来新高
·三星掌门李在镕狱中与杀人魔同住 每周洗1次澡
·韩外交部:在日使馆前设立慰安妇少女像不适宜
精彩博文
 
·[张良骅]蔡当局推动年金改革为何遭到“军公教”抗议
·[与我同飞]大陆对台政策稳定  力促两岸和平发展
·[我心飞扬]蔡英文的"台独"把戏该收场了 把台湾带向何方
·[阳光不锈]韩寒爆《乘风破浪》创作意图 称是喜剧商业片
·[宠辱不惊]央视春晚:开场秀"欢乐颂五美"、TFBOYS
·[坐看云起]2015预算报告执行情况"出炉":民生支出是重头
·[我心飞扬]观察:柯文哲的无常 加速台湾政治生态恶化
华夏周刊
  更多
新闻排行
   
印尼官员探访涉嫌杀害朝鲜籍男子的印尼籍女
三星“太子”狱中生活清苦 “狱友”包括连
警查获毒品家庭工厂 妈妈竟跟2儿子一起搞
吴敦义上狂新闻钓出柱郝 “绿委”酸:把无
“台独”三个不可能 蔡武璋:吁蔡英文务实
柯文哲“共享停车位”计划 遭爆抄袭连胜文
柯文哲“共享停车位”计划 遭爆抄袭连胜文
印尼总统称拟与澳联合巡逻南海 前提是不损
杨振宁、姚期智回归或将成为人才归国“风向
香港特首:妇女已“撑起半边天” 重视香港
  图片新闻   更多
  精彩视频   更多
新闻中心
大陆新闻 | 台湾新闻 | 港澳新闻 | 国际新闻 | 综合新闻 | 图片新闻 | 热门点击 | 重大新闻 | 滚动新闻 | 国台办新闻发布会 | 热门评论 | 新闻说吧
媒体时评 | 看 世 界 | 国际热点 | 港澳风情 | 大陆人看台湾 | 社会广角 | 酷文辣评 | 星闻情报站
---华夏经纬网版权所有---