QQ木马是什么
QQ木马是针对QQ即时聊天工具的盗号木马。病毒运行后会修改注册表增加启动项,破坏QQ医生的运行。然后通过内存读取的方式盗取用户的QQ号和密码,并把密码发送到木马种植者的手上。
行为分析
1.生成文件:
%sys32dir%\qqmm.vxd
2.生成CLSID组件
HKEY_CLASSES_ROOT\CLSID\
HKEY_CLASSES_ROOT\CLSID\ @ ""
HKEY_CLASSES_ROOT\CLSID\\InProcServer32
HKEY_CLASSES_ROOT\CLSID\\InProcServer32 @ "C:\WINDOWS\system32\qqmm.vxd"
HKEY_CLASSES_ROOT\CLSID\\InProcServer32 ThreadingModel "Apartment"
3.修改注册表,增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
4.病毒运行后会删除病毒源文件自身.
5.病毒运行后会把vxd文件注入到进程当中.
6.病毒运行后会删除QQ医生的执行文件QQDoctor\QQDoctor.exe
7.病毒运行后会登录h ttp://f***h. ch****en.c om/ip/ip.php网站来获得客户机器的IP地址.
8.病毒运行后会通过读取内存的方式截获客户QQ的账号,密码等相关资料.然后把获得的QQ的相关资料发送木马种植者的邮箱.
典型病毒
QQ伪装盗号者
病毒名称(中文):QQ伪装盗号者16 38 40(无空格)病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:163 840影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为
该病毒是针对QQ即时聊天工具的盗号木马。病毒运行后会释放伪装成系统桌面进程的病毒文件,修改注册表增加启动项,然后通过内存读取的方式盗取密码,并把密码发送到木马种植者的手上。
1.生成文件
%sys32dir%\explorer.exe
%sys32dir%\systemlr.dll
2.生成注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run explorer.exe "C:\WINDOWS\system32\explorer.exe"
3.病毒运行后会生成一个病毒文件名的常驻进程.
4.病毒还会把Dll文件注入到explorer.exe和其他的非系统进程当中.
5.病毒会把盗取的密码发送到木马种植者的邮箱中.
通过聊天工具传播QQ盗号木马885 76(无空格)
病毒名称(中文):QQ盗号木马885 76病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:885 76影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
应对策略
QQ木马说到底就是可以窃取你机密的程序,它是捆绑的一种文件~可以窃取你QQ密码和聊天记录.平时不要随意接收 QQ上传来的文件和QQ上其他人打开的网址.尤其是对方在网吧上网时,会自动传来个文件或网站,千万不要打开,除非对方是你熟悉的朋友先问一下是否是他发给你的.如果中了毒就用卡巴斯基杀进安全模式杀。在QQ硬盘里有QQ病毒专杀工具,下载后杀毒就行。
QQ病毒专杀工具
百度可以搜索到,这里提供两个链接,专杀工具QQ木马终极应对策略
通过eXeScope,可以对QQ进行彻底地改造,这样,就可以防止任何本地的木马:因为它们根本不可能知道你在运行QQ,也不知道你在输入密码,从而就不可能窃取到你的QQ密码。
找到QQ可执行档案的位置,将QQ目录拷贝到其他位置,并将其中QQ可执行档案换名,如改为“副件qq2000b.exe”。这样做的目的是为了防止木马使用第一种判断方法。
使用ExeScope打开QQ的可执行档案,找到要修改的项。
位置在[资源]→[对话框]→[对话框450],修改QQ登录的标题栏。修改密码域的属性。
这样做会导致密码以明文形式出现在输入框,可能会被别人偷看,不过为了防止木马偷看,你只能这样了。保存设置。现在运行“复件 qq2000b.exe”看看吧。如果大家都采用这样的防护措施,离QQ木马的消失的日子就不远了。
集成灶品牌哪个好家用集成灶如何选择详解集成灶是市面上最热门的厨房产品,能够为厨房带来很大的便捷。在选择集成灶的时候,人们往往对品牌比较感兴趣,大多数的人认为大品牌的集成灶具有较高的质量,下面就和小编一起来看看集成灶品牌
集成灶什么品牌集成灶品牌推荐详解厨房的装修中需要很多的厨房用具,集成灶就是一件比不靠少的厨卫产品,它大大的方便了我们的厨房生活,同时也能让你感受到厨房中其实还有这么好的乐趣所在,前提首先你必须挑选一款质量好的集成
集成灶什么牌子好集成灶品牌推荐详解中国十大品牌集成灶有哪些牌子比较好大家知道吗,其实中国十大品牌集成灶有很多不错的牌子,各集成灶厂家在产品的设计及功能等方面投入了更大的力度,以期提供给消费者更好用的集成灶产品。下面
奥田集成灶好用吗奥田集成品牌特点详解今天小编想向您介绍的是整体厨房中集成灶的知识,相信消费者都知道打造一个整体厨房,集成灶的质量及功能都是很重要的一个组成,今天小编想向您推荐的就是一个不错的集成灶品牌mdash奥田集
康佳电水壶有什么优点康佳电水壶优点分析详解现在很多人都选择用电水壶烧水,因为用电水壶烧水十分的快,使用起来十分的方便快捷,今天小编要为大家推荐的是康佳电水壶,小编要为大家介绍一下康佳电水壶有哪些优点。ldquo热得快rdq
亿田集成灶好不好亿田集成灶有哪些优点详解以前我们做饭一般都是用的柴火,这样的话在卫生方面就会有点差,为了我们做饭更加的方便与卫生,集成灶已经逐渐的普遍了我们的生活,随着大家对集成灶的需求,我们可以选择的集成灶的品牌有很多
集成灶种类都有哪些集成灶种类介绍详解如今,房价是是相当的高,不少人居住的房子都是小户型,所以家居的收纳是人们首先要考虑的事。尤其是厨房的收纳,因为小户型厨房本身空间就不大,而油烟机燃气灶和储藏柜等都非常占地方,所以集
集成灶优点有哪些集成灶清洁方法详解集成灶结合多种厨房用具而成,多种功能造型时尚简洁,营造轻松舒适的厨房环境,那么集成灶有哪些优点呢?又该如何清洁?下面就跟小编一起来看看集成灶优点以及集成灶清洁方法吧!集成灶一集成灶
集成灶错误使用方法有哪些集成灶错误使用方法介绍集成灶错误的使用方法你都知道么?今天纠正下集成灶的错误用法,让大家避免进入误区一烹饪美食完就马上关闭吸油烟机也许有很多人觉得集成灶只有在做饭时才会起到吸油烟的作用,集成灶只会在做菜
帅丰集成灶怎么清洗帅丰集成灶清洗方法详细介绍在我们的厨房之中炉灶是必须要置办的,不过随着科技的发展,炉灶变的不在那么单一而是变的丰富起来。相信大家一定都在使用集成灶,这种炉灶是油烟机以及各种厨房电器组合而成的炉灶。帅丰集成灶
帅丰集成灶怎么样帅丰集成灶优点介绍详解集成灶是一种集吸油烟机燃气灶消毒柜储藏柜等多种功能于一体的厨房电器。帅丰集成灶吸油率达到95,油烟吸净率越高,质量越好。我们每家每户的厨房装修都离不开它,那么帅丰集成灶到底怎么样?