专业的QQ下载站 本站非腾讯QQ官方网站

QQ下载|QQ资讯|QQ分类|下载排行|最近更新

当前位置:首页腾讯技术QQ攻防技术 → “QQ女友”病毒的分析及删除

“QQ女友”病毒的分析及删除

时间:2022-01-12 14:58:26人气:作者:不详我要评论

 病毒特征:

  利用QQ发送诱惑信息,导致用户上当。病毒发送一些诱惑新的文字和链接给在线的好友,致使不明真相的用户上当。

  1.复制自己到系统目录:

  %SYSDIR%\internet.exe

  %SYSDIR%\svch0st.exe

  2.修改如下注册表键值病毒自启动的伎俩>:

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

  "Network Associates, Inc." = "INTERNET.EXE"

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

  "S0undMan" = "%SYSDIR%\SVCH0ST.EXE"

  3.病毒运行后将建立一个HTTP服务器,监听TCP端口20808

  该功能将响应远程的下载请求,将本地的病毒文件复制到远程机器。

  4.病毒搜索QQ聊天软件,向在线的好友发送诱惑信息,内容如下:

  “你是那样地美,美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。

  留给我印象最深的是你那双湖水般清澈的眸子,以及长长的、一闪一闪的睫毛。

  像是探询,像是关切,像是问候。

  这是你需要的东西:

  下载地址1

  http://*.*.*.*::20808//%DRIVE%c:\\filename.exe

  下载地址2

  http://*.*.*.*::20808//%DRIVE%c:\\filename.exe”

  上面的内容头部也可能为下列之一:

  其实,我最先认识你是在照片上。照片上的你托腮凝眸,若有所思。那份温柔、那份美感、那份妩媚,使我久久难以忘怀

  远远地,我目送你的背影,你那用一束大红色绸带扎在脑后的黑发,宛如幽静的月夜里从山涧中倾泻下来的一壁瀑布。

  你蹦蹦跳跳地走进来,一件红尼大衣,紧束着腰带,显得那么轻盈,那么矫健,简直就像天边飘来一朵红云。

  你笑起来的样子最为动人,两片薄薄的嘴唇在笑,长长的眼睛在笑

  春花秋月,是诗人们歌颂的情景,可是我对于它,却感到十分平凡。只有你嵌着梨涡的笑容,才是我眼中最美的偶象。

  你其有点像天上的月亮,也像那闪烁的星星,可惜我不是诗人,否则,当写一万首诗来形容你的美丽。

  你是一尊象牙雕刻的女神,大方、端庄、温柔、姻静,无一不使男人深深崇拜。

  在风吹干你的散发时,我简直着魔了:在闪闪发光的披肩柔发中,在淡淡入鬓的蛾眉问,在碧水漓漓的眼睛里……你竟是如此美丽可人!

  你是花丛中的蝴蝶,是百合花中的蓓蕾。无论什么衣服穿到你的身上,总是那么端庄、好看。

  你那瓜子形的形(编者注:该字疑为病毒作者笔误),那么白净,弯弯的一双眉毛,那么修长;水汪汪的一对眼睛,那么明亮!

  其中*.*.*.*为本机地址,%filename%为下列之一:

  "c:\setup.exe"

  "c:\hello.exe"

  "c:\flash.com"

  "c:\123456.exe"

  "c:\pass.exe"

  "c:\game.exe"

  "c:\my_photo.exe"

  "c:\update.exe"

  "c:\mp3.exe"

  "c:\666666.exe"

  这些都是病毒本身。

  5.鉴于该病毒的特殊性,尤其是女性的使用QQ的用户,请看到上述信息时请不要上当。

  清除方法

  (1)打开任务管理器查看是否存在进程名为: INTERNET.EXE或SVCH0ST.EXE,终止它

  (2)打开注册表编辑器,删除如下键值<如果存在的话>:

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

  "Network Associates, Inc." = "INTERNET.EXE"

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

  "S0undMan" = "%SYSDIR%\SVCH0ST.EXE"

  (3)将%WINSYS%目录下的文件: SVCH0ST.EXE和SVCH0ST.EXE删除

  注:%WINSYS%位Windows系统的安装目录,在win9x,winme,winxp下默认为:C:\WINDOWS\SYSTEM,win2k下默认为:C:\WINNT\SYSTEM32。

相关文章

  • 保护QQ安全新招 锁定QQ信息纪录

    本地破解基本都是通过盗QQ登录后保存在本地硬盘上的信息文件从而得到密码。显然,要想堵住这个漏洞必须从“登录”和“离开”入手,尽量保护好你的信息文件(包括聊天记录文件等,因为这也有可能导致密码泄漏),要不就干脆删除它。另外,对于使....
  • QQ中奖信息骗走11万元血汗钱

    一条QQ上的中奖信息,骗走了袁先生11万元的血汗钱.日前,清远市清新县公安局民警多次往返清远、海南两地,终于将网络诈骗犯罪嫌疑人温某、王某抓获归案,并追回全部赃款.  据了解,日前,袁先生在家中上网时,在QQ上收到一条中奖短信,袁先生一看就知道是骗....

网友评论

推荐文章

关于九渡客 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 9DOKE.COM 【九渡客】 版权所有 粤ICP备8888888号 | 粤公网安备 42011102000245号

声明: 本站非腾讯QQ官方网站 所有软件和文章来自互联网 如有异议 请与本站联系 本站为非赢利性网站 不接受任何赞助和广告