新闻 综合新闻
计算机用户谨防“木马病毒”通过OICQ进行传播
华夏经纬网   2004-01-18 11:07:12   
字号:

   华夏经纬网118日讯:据新华网报道,国家计算机病毒应急处理中心近日接到用户上报,在登录某些网站后弹出多个窗口且无法关闭,系统运行速度缓慢,随后会出现IE的起始页面被修改等类似感染病毒的现象。经确认证实,网站包含恶意代码和病毒Troj_QQmess,该病毒为已知木马病毒,可以通过OICQ进行传播。

    据病毒中心检测室梁宏介绍,这一病毒感染系统为Windows95/98/Me/NT/2000/XP,病毒运行后,会释放多个文件在%Windir%和系统目录下,修改注册表键值,更改用户的IE起始页面,并通过OICQ进行传播。表面上,用户在登录网站时会有多个窗口弹出,并感到系统运行速度减慢。这一病毒的特征是:

    1、生成病毒文件

    病毒运行后生成多个文件,在%Windir%下生成自身拷贝sendmess.exe,长度为18k,以及文件qq32.ini,长度为59k,并在%System%下生成qqmess.d11,长度为36k。

    其中,%Windir%在不同系统下分别为C:\Windows 或 C:\Winnt。

    其中,%System%在Windows95/98/Me 下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32。

    2、修改注册表项

    病毒添加注册表项,使得木马程序在系统启动时自动运行,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加QQ = %Windir%\sendmess.exe。

    3、更改IE起始页面

    病毒还会更改IE的起始页面,更改为http://www.****.com/,并修改注册表的相关键值,更改HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Start page=www.****.com(网站不是固定的某一个),这样一来,病毒感染后,每次启动IE,都会自动登录到http://www.****.com/,并且在登录其他网站时,同时弹出用户没有登录的网站窗口,有些网站还含有不健康的内容。

    4、通过OICQ进行传播

    病毒还可以通过OICQ传播,在用户使用OICQ聊天的时候,病毒可自动获取当前窗口,并将预先设定好的内容附加在发送消息的后面给正在聊天的朋友,发送的消息可能为“看过无间道三吗?这里有呀http://www.******.com精彩极了全程过程由谢雷锋主演,比原来两部好看多了,你看了吗?情节真是~可悲。。。”,“我在听周伦的新歌(晴天坊主)你也来听年个吧,真的很好听啊 http://www.******.com”或 “你刚才说?什么??我好无聊噢,我们上语音聊天吧,进这个地址进了以后叫我http://www.******.com 别进错了快呀我等你 ”(注意:网站和消息都不是固定不变的,以上信息是在登录某一网站感染病毒后发送的),发送的这些信息是从文件qq32.ini中获取的,它骗取用户登录含有恶意代码的网站,从而使病毒得到进一步的传播。以下是截取的病毒在OICQ中发送消息的画面。

    手工清除该病毒的相关操作:

    1、终止病毒进程

    在Windows9x/ME系统,同时按下CTRL+ALT+DELETE,在Windows NT/2000/XP系统中,同时按下CTRL+SHIFT+ESC,选择“任务管理器--〉进程”,选中正在运行的进程“sendmess.exe”,并终止其运行。

    2、注册表的恢复

    点击“开始--〉运行”,输入regedit,运行注册表编辑器,依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ,并删除面板右侧的“QQ” = %Windir%\sendmess.exe。

    3、删除病毒释放的文件点击“开始--〉查找--〉文件和文件夹”,查找文件“sendmess.exe”、“qq32.ini"和"qqmess.d11”,并将找到的文件删除。

    4、运行杀毒软件,对系统进行全面的病毒查杀

    目前,金山、瑞星、江民公司都可以有效的清除该病毒。

    国家计算机病毒应急处理中心提醒广大计算机用户升级杀毒软件,启动“实时监控”和“个人防火墙”,做好预防工作。不要随便登录不明网站,同时对OICQ中好友发送过来的消息要谨慎处理。

 

责任编辑:

共1页
  网友评论 更多评论>>>
  网友: 密码:   
 
 
 
  已有( ) 条评论 剩余 字 验证码:    
 
相关文章
   
·贵州网络游戏“第一高手”武功尽废 警方备案调查
·中国自主知识产权的新一代影碟机EVD今投放市场
·全球电子业豪门争抢中国万亿数字电视市场入场券
·微软发布Office2003中文版 部分研发在华完成
·港报评论中国采用通用统计语言是对世界的新贡献
·中国光纤到户时代呼之欲出 发展前景极为光明
·“星光五号”北京问世 “中国芯”卷起全球风暴
·中国电脑病毒传播活跃期 电脑感染率高逾八成五
·出游需要小姐作陪吗?互联网上肮脏交易暗中浮动
·福建推出一款计算机输入法 汉字输入从此无障碍
·大连软件业初具规模 办首届中国国际软件交易会
·微软成首个与中国签查看源代码协议商业软件公司
·中星微携手IT巨头微软将“中国芯”推向国际市场
·调查称中国网民最常访问新浪 网络新闻前景看好
热门点击
  更多
英国曼彻斯特一体育馆发生爆炸袭击事件,已致多人死伤...
中国第三个具有全国意义的新区——河北雄安新区横空出世!
精彩时评
 
·丰裕社会下,别让童年变成名利场
·是致敬还是抄袭,听众心里有数
·让传销式“感恩教育”远离校园
·李晓亮:“超级红娘”相亲法则是社会风向标
·路中林:有偿代课泛滥首先是学生个人的悲哀
·为受处分干部"复出"厘清制度轨道
·电商与快递莫饮鸩止渴
新闻推荐
  更多
·两岸在宁启动南京大屠杀死难者80周年公祭活动
·纪录片《南京1937》今天开机
·台商李大维谏言台湾青年:没有理由还留在台湾
·北京台联两岸青创交流参访团感受深圳创业热潮
·警方认定曼彻斯特爆炸事件是有组织袭击
·韩政府将同丹麦协调遣送崔顺实之女回国事宜
·日本山口组成员沦落到偷米偷西瓜:组织缺钱
精彩博文
 
·[袁周]“习特会”之后台湾将日益“被边缘化”
·[贾永辉]蔡当局退回重审“前瞻计划”是妥协还是迂回?
·[与我同飞]推动两岸经贸合作,关键在“两岸一中”
·[阳光不锈]《春娇救志明》首映 余文乐杨千嬅8年"长跑"
·[宠辱不惊]伊万卡名媛朋友圈 登《时代》邓文迪亲撰简介
·[坐看云起]2015预算报告执行情况"出炉":民生支出是重头
·[我心飞扬]观察:柯文哲的无常 加速台湾政治生态恶化
华夏周刊
  更多
新闻排行
   
充气娃娃被村民误看成“女尸” 警方出警后
吕秀莲疯言:台湾可追求以“中立国”形式存
家具网购容易退货难 一统国际家居做电商竟
MARMOT土拨鼠山地车自行车品牌谈骑车
老人瞒着子女立遗嘱将房赠与小保姆 病重遭
《天生是优我》罗志祥与少女谈心 林俊杰帅
全球顶级山地车自行车品牌MARMOT土拨
别着急,瓜子二手车教你躲避鸟粪袭扰
瓜子二手车提醒车主 洗车的时候不要贪图这
赏樱团车祸事故33人死 "蓝委"要官员负
  图片新闻   更多
  精彩视频   更多
新闻中心
大陆新闻 | 台湾新闻 | 港澳新闻 | 国际新闻 | 综合新闻 | 图片新闻 | 热门点击 | 重大新闻 | 滚动新闻 | 国台办新闻发布会 | 热门评论 | 新闻说吧
媒体时评 | 看 世 界 | 国际热点 | 港澳风情 | 大陆人看台湾 | 社会广角 | 酷文辣评 | 星闻情报站
---华夏经纬网版权所有---