病毒主要特征

　　這種病毒并不是利用QQ本身的漏洞進行傳播。它其實是在某個網(wǎng)站首頁上嵌入了一段惡意代碼，利用IE的iFrame系統(tǒng)漏洞自動運行惡意木馬程序，從而達到侵入用戶系統(tǒng)，進而借助QQ進行垃圾信息發(fā)送的目的。用戶系統(tǒng)如果沒安裝漏洞補丁或沒把IE升級到 高版本，那么訪問這些網(wǎng)站的時候其訪問的網(wǎng)頁中嵌入的惡意代碼即被運行，就會緊接著通過IE的漏洞運行一個木馬程序進駐用戶機器。然后在用戶使用QQ向好友發(fā)送信息的時候，該木馬程序會自動在發(fā)送的消息末尾插入一段廣告詞，通常都是以下幾句中的一種。

　　QQ收到信息如下：

　　1. HoHo~~ http://www.mm**.com剛才朋友給我發(fā)來的這個東東。你不看看就后悔哦，嘿嘿。也給你的朋友吧。

　　2. 呵呵，其實我覺得這個網(wǎng)站真的不錯，你看看http://www.ktv***.com/

　　3. 想不想來點搖滾粗口舞曲，中華 DJ 第一站，網(wǎng)址告訴你http://www.qq33**.com.。不要告訴別人 ~ 哈哈，真正算得上是國內(nèi) 棒的 DJ 站點。

　　4. http//www.hao***.com 幫忙看看這個網(wǎng)站打不打的開。

　　5. http://ni***.126.com 看看啊. 我 近照的照片~ 才掃描到網(wǎng)上的。看看我是不是變了樣?

　　清除方法

　　1．在運行中輸入MSconfig，如果啟動項中有“Sendmess.exe”和“wwwo.exe”這兩個選項，將其禁止。在C：\WINDOWS一個叫qq32.INI的文件，文件里面是附在QQ后的那幾句廣告詞，將其刪除。轉(zhuǎn)到DOS下再將“Sendmess.exe”和“wwwo.exe”這兩個文件刪除。

　　2．安裝系統(tǒng)漏洞補丁

　　由病毒的播方式我們知道，“QQ尾巴”這種木馬病毒是利用IE的iFrame傳播的，即使不執(zhí)行病毒文件，病毒依然可以借由漏洞自動執(zhí)行，達到感染的目的。因此應(yīng)該敢快下載IE的iFrame漏洞補丁。

　　QQ“緣”病毒

　　病毒特征：
　　該病毒用VB語言編寫，采用ASPACk壓縮，利用QQ消息傳播。運行后會將IE默認首頁改變?yōu)椋篐TTP://WWW.**115.COM/，如果你發(fā)現(xiàn)自己的IE首頁被修改成以上網(wǎng)址，就是被該病毒感染了。
　　病毒會利用QQ發(fā)送例如“今天在網(wǎng)上下了本電子書，書名叫《緣》，寫得不錯，而且書的作者的名字很巧…………點擊下面這個地址可以下載這本書”；“1937年12月13日，300000南京人民被侵華日軍集體大屠殺！！！所有的中國人都不應(yīng)忘記這個日子，從始至終日本人都沒有改變它們的野心!中華兒女要團結(jié)自強牢記歷史，我們要時刻警惕日本人的野心，釣魚島是中國的領(lǐng)土!!!臺灣是中國不可分割的一部份!!!請你將此消息發(fā)給你QQ上的好友!”等消息，消息里的鏈接是病毒網(wǎng)址。

　　清除方法：
　　
　　使用了下面的辦法將其徹底刪除。
　　找到下列文件:
　　C:\windows\system\noteped.exe
　　C:\windows\system\Taskmgr.exe
　　C:\Windows\noteped.exe
　　C:\Windwos\system32\noteped.exe
　　刪除掉:其中Taskmgr.exe 要先打開"window 任務(wù)管理器",選中進程"Taskmgr.exe",殺掉
　　注意:有兩個名字叫"Taskmgr.exe"進程,一個是QQ病毒,一個是你剛才打開的"Window 認為管理器"
　　然后到注冊表中找到"\HKey_LOCal_Machine\SOFtware\MICrosoft\windows\CurrentVersion\Run"
　　找到"Taskmgr" 刪除
　　如果你還不明白那請你先找到那幾個文件，然后再按下面步驟操作:
　　1.在任務(wù)欄上點擊鼠標右鍵，選擇任務(wù)管理器
　　2.選擇進程里的Taskmgr.exe，但我后來又測試也進行名稱不一定是大寫的，也有可能是小寫，一般排在上面的一個是。
　　3.點擊開始-運行，輸入Regedit進入注冊表
　　4.在注冊表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，將Taskmgr"項刪除"。
　　刪除后重啟計算機，《緣》QQ病毒宣布徹底刪除。
　　另外提醒大家，盡快更新你的IE到IE6 SP1 這樣可以減少很多的IE被改機會。


　“武漢男生”病毒

　　病毒特性：

　　此病毒是“武漢男生”的一系列新變種，病毒發(fā)作后會利用QQ聊天工具進行傳播，定時給QQ網(wǎng)友發(fā)送包含網(wǎng)址的信息來誘使用戶點擊，該網(wǎng)頁利用了IE的Object Data漏洞下載并運行病毒本身，該漏洞是由HTML中OBJECT的DATA標簽引起的。對于DATA所標記的URL，IE會根據(jù)服務(wù)器返回的HTTP頭來處理數(shù)據(jù)。如果HTTP頭中返回的URL類型Content-Type是Application/hta，那么該URL指定的文件就能夠執(zhí)行，無論IE設(shè)置的安全級別有多高。

　　該變種較明顯的特點是，病毒運行后，除定時發(fā)給QQ網(wǎng)友同樣的網(wǎng)址外還會趁機盜取“傳奇”游戲的帳戶、密碼以及其他信息，并以郵件形式發(fā)給盜密碼者，還會結(jié)束多種反病毒軟件，以保護自身不被清除。

　　(1)如果點擊病毒網(wǎng)頁，將會顯示美女圖片，而同時彈出一個標題為“asp空間”的不可見窗口。此網(wǎng)頁利用IE漏洞，下載并運行l(wèi)eoexe.gif和leo.asp文件，其中l(wèi)eoexe.gif并不是圖像文件，而是exe類型的病毒體，leo.asp是病毒釋放器；
　　(2)病毒一旦運行，將結(jié)束大部分殺毒軟件、防火墻以及某些病毒專殺工具；
　　(3)每隔一段時間給QQ網(wǎng)友發(fā)送信息
　　(4)病毒運行后會復(fù)制自身到系統(tǒng)目錄下，文件名是updater.exe、Systary.exe、sysnot.exe,并在注冊表
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中添加：
　　“windows update” = “%安裝目錄%\system\updater.exe” %安裝目錄% 是Windows 系統(tǒng)的安裝目錄，在不同系統(tǒng)下該目標表現(xiàn)可能不同，可能的有：c:\windows；c:\winnt 等。
　　(5)修改文本文件（*.txt）關(guān)聯(lián)和可執(zhí)行文件關(guān)聯(lián)，直接指向病毒本身，如果用戶運行任意的txt文件和exe文件都會激活病毒。
　　(6)病毒會在計算機中搜索傳奇游戲的帳戶、密碼以及其他信息，發(fā)送到指定的E-Mail信箱。

• 1
• 2
• 3
• 下一頁

【看看這篇文章在百度的收錄情況】

相關(guān)文章

• 上一篇： 電腦安全：殺毒防毒的誤區(qū)
• 下一篇： 個人電腦安全寶典(五)