新闻 综合新闻
计算机用户谨防“木马病毒”通过OICQ进行传播
华夏经纬网   2004-01-18 11:07:12   
字号:

   华夏经纬网118日讯:据新华网报道,国家计算机病毒应急处理中心近日接到用户上报,在登录某些网站后弹出多个窗口且无法关闭,系统运行速度缓慢,随后会出现IE的起始页面被修改等类似感染病毒的现象。经确认证实,网站包含恶意代码和病毒Troj_QQmess,该病毒为已知木马病毒,可以通过OICQ进行传播。

    据病毒中心检测室梁宏介绍,这一病毒感染系统为Windows95/98/Me/NT/2000/XP,病毒运行后,会释放多个文件在%Windir%和系统目录下,修改注册表键值,更改用户的IE起始页面,并通过OICQ进行传播。表面上,用户在登录网站时会有多个窗口弹出,并感到系统运行速度减慢。这一病毒的特征是:

    1、生成病毒文件

    病毒运行后生成多个文件,在%Windir%下生成自身拷贝sendmess.exe,长度为18k,以及文件qq32.ini,长度为59k,并在%System%下生成qqmess.d11,长度为36k。

    其中,%Windir%在不同系统下分别为C:\Windows 或 C:\Winnt。

    其中,%System%在Windows95/98/Me 下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32。

    2、修改注册表项

    病毒添加注册表项,使得木马程序在系统启动时自动运行,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加QQ = %Windir%\sendmess.exe。

    3、更改IE起始页面

    病毒还会更改IE的起始页面,更改为http://www.****.com/,并修改注册表的相关键值,更改HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Start page=www.****.com(网站不是固定的某一个),这样一来,病毒感染后,每次启动IE,都会自动登录到http://www.****.com/,并且在登录其他网站时,同时弹出用户没有登录的网站窗口,有些网站还含有不健康的内容。

    4、通过OICQ进行传播

    病毒还可以通过OICQ传播,在用户使用OICQ聊天的时候,病毒可自动获取当前窗口,并将预先设定好的内容附加在发送消息的后面给正在聊天的朋友,发送的消息可能为“看过无间道三吗?这里有呀http://www.******.com精彩极了全程过程由谢雷锋主演,比原来两部好看多了,你看了吗?情节真是~可悲。。。”,“我在听周伦的新歌(晴天坊主)你也来听年个吧,真的很好听啊 http://www.******.com”或 “你刚才说?什么??我好无聊噢,我们上语音聊天吧,进这个地址进了以后叫我http://www.******.com 别进错了快呀我等你 ”(注意:网站和消息都不是固定不变的,以上信息是在登录某一网站感染病毒后发送的),发送的这些信息是从文件qq32.ini中获取的,它骗取用户登录含有恶意代码的网站,从而使病毒得到进一步的传播。以下是截取的病毒在OICQ中发送消息的画面。

    手工清除该病毒的相关操作:

    1、终止病毒进程

    在Windows9x/ME系统,同时按下CTRL+ALT+DELETE,在Windows NT/2000/XP系统中,同时按下CTRL+SHIFT+ESC,选择“任务管理器--〉进程”,选中正在运行的进程“sendmess.exe”,并终止其运行。

    2、注册表的恢复

    点击“开始--〉运行”,输入regedit,运行注册表编辑器,依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ,并删除面板右侧的“QQ” = %Windir%\sendmess.exe。

    3、删除病毒释放的文件点击“开始--〉查找--〉文件和文件夹”,查找文件“sendmess.exe”、“qq32.ini"和"qqmess.d11”,并将找到的文件删除。

    4、运行杀毒软件,对系统进行全面的病毒查杀

    目前,金山、瑞星、江民公司都可以有效的清除该病毒。

    国家计算机病毒应急处理中心提醒广大计算机用户升级杀毒软件,启动“实时监控”和“个人防火墙”,做好预防工作。不要随便登录不明网站,同时对OICQ中好友发送过来的消息要谨慎处理。

 

责任编辑:

共1页
  网友评论 更多评论>>>
  网友: 密码:   
 
 
 
  已有( ) 条评论 剩余 字 验证码:    
 
相关文章
   
·贵州网络游戏“第一高手”武功尽废 警方备案调查
·中国自主知识产权的新一代影碟机EVD今投放市场
·全球电子业豪门争抢中国万亿数字电视市场入场券
·微软发布Office2003中文版 部分研发在华完成
·港报评论中国采用通用统计语言是对世界的新贡献
·中国光纤到户时代呼之欲出 发展前景极为光明
·“星光五号”北京问世 “中国芯”卷起全球风暴
·中国电脑病毒传播活跃期 电脑感染率高逾八成五
·出游需要小姐作陪吗?互联网上肮脏交易暗中浮动
·福建推出一款计算机输入法 汉字输入从此无障碍
·大连软件业初具规模 办首届中国国际软件交易会
·微软成首个与中国签查看源代码协议商业软件公司
·中星微携手IT巨头微软将“中国芯”推向国际市场
·调查称中国网民最常访问新浪 网络新闻前景看好
热门点击
  更多
土耳其伊斯坦布尔一家高级夜总会发生恐怖袭击事件,多人死伤。
春运是中国几亿人次的大迁移,回家过年,是出门人们一年到头最大的心愿.
精彩时评
 
·莆田山寨鞋产业升级很难吗?
·纠结税负名相不如"同甘共苦"
·刘晓光已逝,企业家精神尚存
·舒锐:保护野生动物,法律不宜太机械
·堂吉伟德:是什么让“神奇果汁”不断上演市
·治霾不要“督察蓝” “等风来”不如实干
·让感动超越廉价的鸡汤
新闻推荐
  更多
·两岸百名书法家共书春联送“福”
·“台台直航”迎来2017年首个春运航班
·春晚第一次带妆联排 TFBOYS、张艺兴等众星亮相
·鸡年春晚首次带妆彩排 胡歌靳东王凯携手献唱
·特朗普就职典礼举行在即 全美各地酝酿大示威
·印度一性侵犯落网 12年侵害约500名儿童
·特朗普称英国退欧将成为“伟大的事情”
精彩博文
 
·[张良骅]“习洪会”为两岸关系注入正能量(时评解析)
·[风云变幻]民进党对待洪秀柱"大陆行"依然是一贯嘴脸
·[我心飞扬]蔡英文的"台独"把戏该收场了 把台湾带向何方
·[袁周]行走西藏——大湖.天路.古原 与珠峰不期而遇
·[宠辱不惊]王宝强朋友遭空壳公司欠薪近千万 帮转发消息
·[坐看云起]2015预算报告执行情况"出炉":民生支出是重头
·[我心飞扬]观察:柯文哲的无常 加速台湾政治生态恶化
华夏周刊
  更多
新闻排行
   
军公教抗议年金改革 绿营人士酸:看绝食到
习近平出席世界经济论坛2017年年会开幕
和平影视100%控股聚胜财富 杀入网贷领
春节档大片喜剧超七成 周星驰、成龙等均有
空气净化器十大排名有用吗?2017哪个牌
亮相春晚:陈伟霆抒情 井柏然、张艺兴主抓
不让马云来投资! 投行总裁:蔡英文令台湾
朱立伦民间友人今年再度捐献2000万 指
《触不到的TA》首播欧阳娜娜自黑演技32
金志文刘维合作《五福到》 支付宝还会有五
  图片新闻   更多
  精彩视频   更多
新闻中心
大陆新闻 | 台湾新闻 | 港澳新闻 | 国际新闻 | 综合新闻 | 图片新闻 | 热门点击 | 重大新闻 | 滚动新闻 | 国台办新闻发布会 | 热门评论 | 新闻说吧
媒体时评 | 看 世 界 | 国际热点 | 港澳风情 | 大陆人看台湾 | 社会广角 | 酷文辣评 | 星闻情报站
---华夏经纬网版权所有---