20CN网络安全小组论坛 - 病毒专区 - Hack.QQexplorer.a是一种什么样的病毒呀?

论坛: 病毒专区标题: Hack.QQexplorer.a是一种什么样的病毒呀?

复制本贴地址

作者: city742 [city742]

论坛用户

Hack.QQexplorer.a是一种什么样的病毒呀?
如果运行了，有什么危害？
是不是把这个带毒程序删掉就可以了。

地主发表时间: 06/19 17:52

回复: uste [uste]

论坛用户

根本无法删掉.

B1层发表时间: 06/20 06:26

回复: city742 [city742]

论坛用户

啊？！“无法删掉”是什么意思呀？！如何破解？请教了！

B2层发表时间: 06/20 19:05

回复: city742 [city742]

论坛用户

好像没事

B3层发表时间: 07/02 17:57

回复: cdy520 [cdy520]

论坛用户

没有事，等一阵就知道了

B4层发表时间: 07/03 10:19

回复: fqjpower [fqjpower]

论坛用户

你所感染的是一个远程破解OICQ密码的木马软件，以下是关于这个软件的详细介绍，希望对你有所帮助。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
远程破OICQ密码QQExplorer介绍

      　　程序有右键菜单，可以对部分参数即时设定。

      1. QQExplorer.exe-----主程序
      2. QQExplorer.INI-----主程序配置文件
      3. qq.txt-------------自定义探测的号码列表
      4. password.txt-------自定义字典，密码就放在这里，看你的运气了
      5.
      proxy.txt----------代理服务器列表，建议自己搜索，搜索到的代理在程序里通过“添加&测试”手动添加。也可以手动修改proxy.txt文件遵循这样的格式添加代理
      IP地址＋逗号（半角）＋端口号
      当然也可以直接复制，只要格式对就行了。然后点击“测试所有代理”。等代理检测完毕过后才点击“开始”。在IP有效性测试=1时，就可以跳过“测试所有代理”这一步。

      6. result.txt---------存放战果的地方
      7.
      NullQQ.dat---------存放空号的文件，程序将探测到的空号存放在这里面，下次探测同一号码段的时候，程序先在这里查找，如是空号则跳过不进行探测

      8.
      ProteactQQ.dat-----存放密保号码的文件，程序将探测到的密保号存放在这里面，下次探测同一号码段的时候，程序先在这里查找，如是密保号则跳过不进行探测

      9. readme.txt---------说明文件，你现在看的就是这里

      QQExplorer.INI-----主程序配置文件的设置说明
      [探测范围]
      开始号码=10000---------这个不用我解释了吧
      结束号码=999999999-----同上

      [设置] （程序有右键菜单，可以对部分参数即时设定。）
      测试密保=1-------------选择1程序自动跳过密保只探测无保号码，选择0程序探测所有号码（包括有保号）
      提示音=1-------------选择1探到正确密码时会有提示音，选择0无提示音
      IP有效性测试=1---------选择1在探测密码前测试该代理服务器的ip是否正常是否被腾讯封杀如不可用该代理将被程序剔除，选择0不测试代理的有效性

      自动转入单机扫描=0-----选择1所有代理都被删除之后程序将自动转入用本机ip进行探测，选择0所有代理都被删除之后程序将重新载入原来的代理列表进行探测

      Time Out=30------------时间超出30秒无回应的代理将被剔除，可自由设定
      探测间隔时间=10--------单机探测时，每次发送密码的时间间隔

      [密码规则]
      密码同号码=0-----------选择1则在密码列表中自动加入一个和号码相同的密码。选择0不加
      前缀=
      偏移量=0
      后缀=

      前缀偏移量后缀保存的是“密码规则”那一部分的值。

      当密码同号码=1，偏移量＝0时，密码就是当前的QQ
      比如号码10001，密码是10001。如果偏移量＝20（等号后面一定得是一个整数值）那么密码就是10021。
      前缀后缀就好理解了，就是在密码同号码的基础上加上前缀后缀。如：
      前缀=$%^&%^
      偏移量=0
      后缀=PPPPP
      这时的密码就是$%^&%^10001PPPPP

      ------------------------------------------------------------------------

      QQExplorer 1.25 (12.9)
      优化探测顺序，提高了探测速度。测试时，单机扫描时间可以稳定在8秒。由于探测密码保护被放到最后进行，密码列表中第一个密码如果是正确的将不再探测密码保护。

      ★★★★★★★★★★★★★★★★★★
      ★ 关于程序使用大家要注意以下几点 ★
      ★★★★★★★★★★★★★★★★★★

      ---------------------文档更新于2001-12-06
      00:08---------------------------------
      1.程序是不会乱删代理服务器的，删除的要么是超时，要么是不能用。

      2.即使程序把列表里边的代理都删除完了，也会自动的重新载入。

      3.建议在程序里通过“添加&测试”手动添加。也可以手动修改proxy.txt文件遵循这样的格式添加代理 IP地址＋逗号（半角）＋端口号
      当然也可以直接复制，只要格式对就行了。然后点击“测试所有代理”。等代理检测完毕过后才点击“开始”。

      4.在程序出现“x秒后开始探测密码”的提示，QQExplorer会在相应的秒数内失去响应，那是系统关闭了程序所耗用的CPU时间，这个时候并没有占用系统资源。

      5.常见的HTTP代理服务器的端口为80、8080、3128。

      6.最近很多HTTP代理服务器都被腾讯禁止了（这样的代理会产生误报）。所以大家应该核实代理服务器的准确性，服务器数量不在多，关键是稳定和可靠。

      7.开启多个QQExplorer的话请注意使用不同代理，否则代理将会被腾讯封掉。

      8.对于一些速度很快的代理服务器（时间在0s的代理）数量上要进行控制，总之要把代理服务器列表循环一次的时间控制在10秒以上。否则……

      9.请小心使用论坛上公布的代理服务器。大家都使用相同的代理服务器相当于缩短了探测间隔时间，间隔时间一短代理当然被封。这样的话大家都用不成了。

      程序说明

      QQExplorer 是一个在线破解QQ密码的工具。在使用之前请你仔细阅读这个文档。
      -----------------------------------------------------------------------------------------------------------

      QQExplorer 1.23 (12.8) 取消延时，运行更流畅。在程序运行不正常时可以加入校验号码。

      QQExplorer 1.22 (12.6) 新增空号及有密码保护号码的保存功能，以便下次快速扫描。加入右键菜单，方便设置。

      QQExplorer 1.21 Fixed (12.5)
      支持自定义号码列表扫描；支持密码规则，可产生这样的密码：前缀＋（当前QQ号码＋整数）＋后缀；支持需要验证的HTTP代理（我没条件测试）；增加了ini文件的设置选项。这个版本不需要校验号码。
      更改界面布局，修正已知bug。如：连续删除代理、热键不能完全呼出程序、程序中编辑自定义号码列表时出错……

      QQExplorer 1.2 (12.2)
      支持不使用代理服务器扫描，可以设置跳过有密码保护的号码。尽管慢一点但是适合大部分人的习惯。还有一些比较智能的东西大家就在使用中去体验吧。这个版本开始在探测前进行IP的有效性测试。

      QQExplorer 1.03 (11.29)
      增强准确性，你将不会看到一长串密码正确的现象了。鉴于目前许多代理被腾讯封IP的情况（就是检验不出正确的号码或密码）。这个版本加入验证代理服务器，自动删除“超级代理”和被腾讯封IP的代理服务器。从现在起建议大家在程序里通过“添加&验证”按钮添加代理服务器。服务器也不要求大家有很多，够用、稳定就好。再废话一句：）按下“测试所有代理”之前请确保*.ini文件里边设置了校验号码，成功运行后你就会看到有多少代理被腾讯封了……

      QQExplorer 1.03 (11.27)
      增强程序稳定性，不会出现错误提示。支持程序开机自动运行（自动运行将隐藏窗口），12组热键自由设定。修改了自带的字典。
      为配合隐藏扫描，程序默认不发出提示音。

      QQExplorer 1.02 (11.11) 更换了一个动听的提示音：）也可以在ini文件里边设置是否需要提示音提示。支持程序隐藏，热键
      Shift+Ctrl+F12可以呼出程序。在状态栏显示当前所用代理IP及耗用时间，你可以根据时间判断服务器快慢：）

      QQExplorer 1.01（11.7）修正了程序在使用字典方面的问题。

      QQExplorer 1.0和QQExplorer
      1.0β（11.3-11.6）从构思到编程再到QQExplorer问世。1.0减小程序对系统资源的占用。删除了那个浪费处理器时间的进度条。
      这个程序推出得匆忙（我没太多的时间写它），所以只是大慨测试了一下。尽管如此还是比β版好多了，改进了很多不尽如人意的地方，修改了一些恼人的BUG：），还请大家一起测试一下，共同完善它。

      *************************************************************************
      功能及特点：

      1.支持无限个HTTP代理，并且可以智能筛选代理服务器，删除不可使用或者速度慢的代理服务器。可自动根据需要重新载入服务器列表。

      2.支持自定义密码字典。修改password.txt文件就行了。

      3.可以对探测的结果进行校验，确保准确性。

      4.对于通过服务器验证的QQ，将会发出提示音（可以设置为不要提示音提示）并且自动复制到剪贴板。方便大家使用。

      5.能够探测出空号（即搜索不到的QQ）并跳过它，不进行密码探测。

      6.可以开机自动运行。在没有人干涉的情况下不停的探测，并及时保存结果。

      7.在状态栏显示当前所用代理IP及耗用时间，你可以根据这个时间判断服务器快慢。从而有选择的删除一些慢的代理服务器。

      8.支持程序隐藏。12组热键设定。

      9.支持单机扫描。

      10.这次跳过有密码保护的号码（可选）。

      11.支持自定义列表扫号。

      12.密码规则。

      本程序的设置都在*.ini文件里，大家可以根据需要修改。特别提醒“Time
      Out”是指代理服务器没有响应的时间，程序根据这个值确定多久删除没有响应的代理。其它的建议使用默认值。提示
      音=1将会在探测到QQ时发出声响，0为不提示。“服务器间隔时间”是指代理服务器循环一次所用时间。在单机扫描里表示的是每隔多少秒验证一次，默认10秒，你可以试试调到最低。"自动转入单机扫描"
      是指当所有代理被cut完已后转入单机模式。

      本程序很大程度上依赖代理服务器的速度，所以找一些速度快的HTTP代理服务器是很有必要的。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

B5层发表时间: 07/03 18:58

回复: birdflying [birdflying]

论坛用户

742哈哈那个东东也不听你话了吧！！

B6层发表时间: 07/03 22:44

论坛: 病毒专区