20CN网络安全小组论坛 - 病毒专区 - http://sse.net.tf送qq号了,快去申请~http://sse.net.tf去看我照片

论坛: 病毒专区标题: http://sse.net.tf送qq号了,快去申请~http://sse.net.tf去看我照片

复制本贴地址

作者: netax [netax]

论坛用户

�W友�l�淼男畔⒅锌��в羞@�拥囊痪�
不知道哪位知道是什麽毒？如何��？

地主发表时间: 03/15 00:41

回复: CyberSpy [cyberspy]

论坛用户

“QQ木马”病毒盗取你的QQ号

  紧随“爱情森林”病毒之后，瑞星全球反病毒监测网于1月24日截获一个新型QQ病毒，并将之命名为“QQ木马”，这个病毒会盗取用户的QQ号码、并且引诱用户访问一个含有脚本病毒的恶意网页。

  “QQ木马”病毒运行会随时查询当前窗口，发现有与QQ相关的窗口后，便将自身和QQ相连，伺机偷取密码，然后通过邮件发送到指定的邮箱中。

   该病毒除了偷取QQ密码之外，还会将：“http://18x.net.tf去看看我的照片”、http://18x.net.tf很好看的、“http://18x.net.tf送qq号了,快去申请”等信息加入用户的聊天中一并发送。病毒提到的这个网页是一个主页中含有恶意脚本病毒的个人主网站，当对方受到这些信息的迷惑并登陆该网站时，便会被该网页中的病毒侵挠。

   该病毒与去年流行的“爱情森林”病毒很相似，但有区别的是，这是一个利用QQ和网站两种形式进行交互感染的新型QQ病毒，喜欢即时聊天的用户将面临越来越多的危险。

   一般杀毒软件现在都可以搞定了！要不下次我给出手工清除方法，今天实在太累了！

B1层发表时间: 03/16 22:59

回复: firewood [firewood]

论坛用户

http://www.patching.net/bbs/viewdoc.asp?id=22159&bordid=17

B2层发表时间: 03/19 00:14

回复: ctmtt [ctmtt]

论坛用户

顶！

B3层发表时间: 04/23 09:41

回复: tongliang [tongliang]

论坛用户

有这个网页的原代码吗?
我想要,对于这样的代码我很好奇!
我很想研究一下,谁能给我???我感激不尽!!!!!1

B4层发表时间: 04/23 17:45

回复: BlueFish [mfkzly]

论坛用户

我也遇到过那样的问题！网友发给我的信息就有那么一条老是跟在后面！！！

B5层发表时间: 04/23 18:05

回复: z7 [skyzz]

论坛用户

呵呵
看来果真传播力强！1

B6层发表时间: 04/23 20:44

回复: kv3000 [kv3000]

论坛用户

不用担心啦！该网站被黑得不成样啦！无法打开！

B7层发表时间: 04/24 23:11

回复: xxf224 [xxf224]

论坛用户

但是又有一个新的网站有这样的功能http://e9.7u7.net
大家帮帮忙啊

B8层发表时间: 04/29 16:09

回复: glacierxp [glacierxp]

论坛用户

偶不敢打开~~~

B9层发表时间: 05/22 15:29

回复: yangxiqin [yangxiqin]

论坛用户

请帮帮忙我朋友发给我的qq内容末尾都加上：“tz.am5.com送qq号了,快去申请~”实在太讨厌了请救燃眉之急！

B10层发表时间: 05/26 23:18

回复: invader [invader]

论坛用户

这是个病毒文件不是一种网页脚本是用deiphl编写的
有些网站是利用IE老版本的MIME漏洞让用户自行下载并运行
还有些小网站是利用捆绑器做出来的MHT的页面实现自动下载运行
而且他们的这病毒都没加壳很容易被查出来的
现在有几个都是加过壳的一般的杀毒程序都查不到我用瑞星和金山毒霸测试过都查不出来
[我可没有发过啊！只是故意下载了几个]

临时解决可以直接在
任务管理器中将其结束进程
杀法简单的你只要在注册表中启动关联组禁止其运行不追查到底也可以的

B11层发表时间: 05/27 13:50