论坛: 病毒专区 标题: 小心误入 爱情森林  恶意网页是帮凶!!![转帖] 复制本贴地址    
作者: aideyingzi [aideyingzi]    论坛用户   登录
]

    8月23日下午,瑞星全球病毒监控中心截获了一个传染能力极强的恶性QQ病毒�D�D"爱情森林"(trojan.sckiss)。据瑞星公司的反病毒工程师介绍,此病毒会利用QQ软件,诱惑用户打开一恶意网页,而该网页会自动下载病毒并修改注册表。 

  "爱情森林"病毒的制作者利用QQ聊天机制,向用户发送"http://sckiss.yeah.net  这个你去看看!很好看"的信息。如果用户收到此信息,并点击该链接,则会进入一个包含恶性攻击代码的恶意网页,此时病毒将会被自动下载并发作。同时,病毒还会利用用户的QQ好友名单,继续向外扩散。 

  该恶意网页用JS脚本语言编写,利用了JAVA EXPLOIT漏洞,所以不经用户的允许,便可以悄悄自动下载"爱情森林"病毒并执行。而后此恶意网页会修改用户注册表以进行破坏,并将用户的IE标题和IE默认首页改为:http://sckiss.yeah.net/爱情森林。同时使用户的"运行"菜单项无法使用,并将这个网址也加入注册表中的RUN自启动项。  

  目前,网络上使用QQ软件的注册人数已经超过1个亿,而从今年病毒的发作情况来看,已经有将近100种QQ类型的病毒出现。由此可以看出,利用QQ这类通讯工具来进行传播的病毒,已经逐渐成为新病毒的流行趋势。 

  据瑞星公司的近日统计,截止到下午2:00,瑞星技术服务部门已经接到求援电话100余个,该病毒的传播范围还极有可能进一步扩大。 

  据悉,瑞星杀毒软件公司将于23日晚进行紧急升级,请广大瑞星用户尽快升级到14.23.01版本查杀"爱情森林"病毒。同时,瑞星反病毒小组也在密切关注给病毒的进一步发展动态。 

没有想到这么“好的事情”居然让我也碰上了!!!!  查毒,杀毒。。折腾了好几天~!~




地主 发表时间: 09/01 21:43

回复: free [free]   论坛用户   登录
呵呵,今天我们这的一台机子可能中的是这个。只要一双击某个人头像,自动填入“http://xxxxxxx.xxx 请你看XX图片”并自动发送。大家收到这样的信息最好别打开哟~~~~~

B1层 发表时间: 09/01 23:23

回复: xiaoyue [xiaoyue]   论坛用户   登录
那怎么行了……
一定得打开瞧瞧``1
我得研究一下怎么XX掉它`!嘿

B2层 发表时间: 09/05 00:34

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号