| |
先給大家看一張截圖，相信所有網(wǎng)民都非常熟悉。
你有發(fā)現(xiàn)問題所在嗎？
接下來，給各位展示一個全景，哦，估計會有人看出些端倪。
看到了吧，這是個木馬程序，運行后和QQ登錄一模一樣，這個木馬會被釋放進QQ的安裝路徑下，文件名為qq .exe（注意QQ后面多了一空格），病毒還會替換QQ的快捷方式，后果就一目了然了吧。下次開機，你會發(fā)現(xiàn)QQ啟動了，你習慣性的輸入了QQ號和密碼， 幾分鐘后，你的QQ就可能在另一個地方登錄，這個QQ就不再是你的了。
該病毒運行后會偽裝成逼真的QQ登錄窗口，不小心輸入的QQ號和密碼會立即被盜。
該病毒的行為詳細描述如下：
1. 建立目錄c:＼Recycled，圖標為回收站的圖標(正常的回收站名為Recycler)。目錄下有Recycled.exe、Recycledbk.exe等病毒文件，這些文件都是系統(tǒng)隱藏屬性。為了隱藏自身，目錄下還有一個“文件免疫”文件、一個名為“文件免疫.”的文件夾，防止用戶刪除此目錄。
2. 在每個盤下生成一個autorun.inf文件夾，文件夾下有一個“文件免疫”文件、一個名為“文件免疫.”的文件夾，防止用戶刪除此目錄，還可以迷惑用戶，讓用戶以為這些目錄是某些軟件生成的免疫文件夾。
其中，D:下的autorun.inf文件夾下有rundll32.exe，spiderNt.exe病毒文件。
每個autorun.inf＼文件免疫.目錄下有一個名為AQ的文件，這是病毒的配置信息。
3. 修改userinit啟動項，追加病毒文件的路徑。修改后的userinit鍵值為如下形式：
userinit.exe,c:＼Recycled＼Recycled.exe
4. 在QQ目錄下釋放一個病毒文件“QQ.exe ”，文件圖標與QQ的圖標相同，但沒有版本信息和數(shù)字簽名。（正常的QQ.exe有版本信息和數(shù)字簽名，可以通過數(shù)字簽名驗證。）
在桌面上創(chuàng)建了一個QQ的AllUser鏈接C:＼Documents and Settings＼All Users＼桌面＼騰訊QQ.lnk，指向病毒釋放的偽裝QQ程序（C:＼Program Files＼Tencent＼QQ＼"QQ.exe "）。
監(jiān)視QQ程序的啟動，當用戶啟動QQ.exe時，病毒會關閉QQ.exe程序，啟動"QQ.exe "病毒程序。病毒程序啟動后創(chuàng)建的界面與QQ2008界面十分相似，并且有QQ木馬掃描的選項和掃描進度條。
5. 通過偽造的登陸界面盜取用戶的QQ賬號，通過郵箱發(fā)送給病毒作者。
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
