论坛: 病毒专区 标题: !!!全球首个QQ木马今日突现!!! 复制本贴地址    
作者: BrideX [bridex]    论坛用户   登录
通过QQ即可控制电脑 全球首个QQ木马今日突现
www.rising.com.cn  2004-5-25 13:19:00  信息源:瑞星公司 

广告 

    如果收到这样的QQ信息:“掉线了?wsdgs”,然后系统无故重启,那么这个跟你聊天的“好友”就是一个恶意攻击者,你的系统已经被“QQ叛徒”病毒所感染。5月25日,瑞星全球反病毒监测网率先截获一个可利用QQ控制的木马,并将其命名为“QQ叛徒”(Trojan.QQbot.a)病毒。

    据瑞星反病毒部门负责人蔡骏介绍,这是全球首个可以通过QQ控制系统的木马,感染该病毒之后,表面上看不出系统有任何异常,这些病毒QQ信息中大部分含有“wsdgs ”特殊字符,该病毒会造成强制系统重启、被迫下载病毒文件、抓取当前系统屏幕等等危害。

    蔡骏介绍说,当QQ好友向你发送“你好啊!wsdgs@@1234567&&(@@之后的字符可变)”时,病毒就会共享系统的C盘;而“死机了?wsdgs”则会让系统关机,“掉线了?wsdgs”则会让系统重启,“冷语打芭蕉”会让你的QQ关闭。通过发送不同的QQ消息,攻击者可以进行多种非常危险的攻击性操作。

    根据瑞星反病毒部门的分析,这个病毒的远程控制思路非常简单:病毒会随时检测QQ接收到的消息,当出现特殊的字符时,则进行相应的操作。传统的木马要进行控制必须开辟新的端口,被发现的可能性很大;而“QQ叛徒”这样的控制方式在防火墙看来是合法的,可以使大多数防火墙失效,相对来就更危险。

    蔡骏提醒广大用户,当在使用QQ时,如收到含有“wsdgs”字样的信息,已经表明你已经中毒,此时应该立刻进行杀毒工作。为了防治系统被感染,广大用户应在第一时间升级杀毒软件,瑞星公司将在5月25日下午进行升级,瑞星杀毒软件16.28.10版即可彻底查杀此病毒。如果手中没有杀毒软件的用户,可以直接到瑞星网站下载其QQ专杀工具http://it.rising.com.cn/service/technology/RS_QQMsender.htm。此外,用户还可以随时拨打瑞星反病毒急救电话:010-82678800来寻求帮助。





高危险。!

地主 发表时间: 04-06-02 13:37

回复: disun [benww]   论坛用户   登录
这个马创意绝对的好,不过隐藏水平太差,老实说,我用过,并且也中过,嘿嘿~~

B1层 发表时间: 04-06-02 21:15

回复: clark008 [clark008]   论坛用户   登录
厉害~!

B2层 发表时间: 04-06-05 08:49

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号