首页 >> 通信网络安全频道 >> 行业动态 >> 正文
 
腾讯电脑管家截获“QQ群蠕虫第三代”病毒
http://www.cww.net.cn   2013年4月19日 13:47    

通信世界网讯(CWW) 刷钻软件、QQ空间偷窥软件这些诱人的工具很容易吸引了“好奇心”强的网友的注意,然而当你下载之后,却浑然不知自己可能已经中了QQ群蠕虫的招。腾讯电脑管家近日发现,QQ群蠕虫已衍生至第三代,他可以利用QQ群共享功能自动进行二次散播,常用刷钻软件、偷窥软件来伪装自己,传播能力和隐蔽性极强。目前,腾讯电脑管家已对其进行完美查杀,提醒广大网民注意预防和查杀。

据腾讯电脑管家安全工程师提供的样本分析报告显示,QQ群蠕虫第三代通常会伪装成刷钻、偷窥等软件进行传播,吸引用户在好奇心的驱使下会去下载使用。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

当木马运行之后会将自身拷贝并重命名到c:\explorer.dll,然后拉起explorer.dll进行下面的下载和上传的功能。木马首先获取一个WM_HTML_GETOBJECT对象,然后在QQ的快速登录界面进行模拟登录,只要你的本机登录了一个QQ号,木马就能从这个QQ号获取一个SID。后续将使用这个SID进行上传和发信的功能。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

随后,使用捆绑的压缩软件的命令行打包自己,存放在C:\testtext.zip,然后会将这个压缩包上传到QQ的服务器,达到QQ群共享传播的目的。可以发现,木马上传压缩包到群共享,并不是直接上传的,而是先上传到QQ邮箱的中转站。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

木马找到QQ群空间的地址之后,则会将中转站的木马转到QQ群空间。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

QQ群蠕虫第三代木马的新特性是使用id.qq.com上面的功能来发送定时信息,实现了以往QQ尾巴的功能。这会诱使其他看到此信息的QQ好友也去下载运行该木马,从而实现其最大化散播能力的目的。

腾讯电脑管家截获“QQ群蠕虫第三代”病毒

腾讯电脑管家安全工程师建议,不要相信诸如刷钻软件、破解QQ空间密码等软件,“好奇心”背后往往隐藏着更大的安全威胁;目前,腾讯电脑管家已经应对QQ群蠕虫第三代木马实施了全面狙杀策略,无论是用户误下载木马文件到电脑中,还是针对已经潜伏在电脑文件中的木马程序,以及在木马程序通过QQ群空间传播过程中,腾讯电脑管家均可精准识别并查杀,确保用户安全。通信世界网

关注通信世界网微信“cww-weixin”,赢TD手机!
来源:通信世界网   编 辑:高娟
分享到:
       收藏   打印  论坛   推荐给朋友
关键字搜索:腾讯电脑管家  
猜你还喜欢的内容
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案
企业黄页
会议活动