浪漫部落 - 浪漫森林

标题: QQ弹出“中奖通知”　实为“QQ弹窗”病毒 [打印本页]

作者: _/~ヾ蕶亂 时间: 2008-12-9 21:52
标题: QQ弹出“中奖通知”　实为“QQ弹窗”病毒

发布时间：2008.12.08 08:43 来源：赛迪网作者：l.jing

【赛迪网-IT技术报道】“QQ弹窗”病毒由Delphe语言编写，upack0.39加壳保护。病毒运行后会关闭很多杀毒软件和安全工具，并删除其文件，以躲避查杀。连接病毒网址，下载配置信息解密后，记录到临时文件c:\tmpqq10000.tmp，根据配置信息启动隐藏的IE点击网页。通过建立如下注册表项建立自动运行：Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\"随机文件名"。在系统Hosts文件中添加如下行，改变DNS解析，使真正的qq网址指向病毒网址，121.206.58.190"为病毒的网址。通过QQ程序的注册表键值搜索QQ程序并启动。注册系统托盘程序，伪造假的QQ消息，当用户点击后，显示伪造的QQ系统信息，显示中奖信息并显示网站,以实现其诱骗用户的目的。 注意：中毒后，如果用户想登陆QQ官方网站验证此信息的真假，打开的同样是该钓鱼网站。 病毒发作截图： 1、病毒发作后，在桌面右下角弹出的“小喇叭”图标。

2、点击“小喇叭”后，弹出与正常腾讯的系统信息一样的界面。

3、弹出钓鱼网站。按照“黑客”安排好的，一步步进行……

4、收到获奖信息后，要求汇款。

[发帖际遇]: _/~ヾ蕶亂在金矿任劳任怨,辛勤工作金币12.

作者: 无岸可渡 时间: 2008-12-10 01:39
现在不管参加什么活动
要仔细看网址
是腾讯的网址了就可以放心的去参加
像上面发的那个网址
qq后面加数字一看那就是假的

[ 本帖最后由无岸可渡于 2008-12-10 01:41 编辑 ]

作者: xiaogang9010 时间: 2008-12-10 17:24

这个太恐怖了

作者: gz4a1 时间: 2008-12-10 23:37
我一直都不相信网络中奖.
就算真的中了.也不会去拿.
毕竟.网络玩玩就好.

欢迎光临浪漫部落 - 浪漫森林 (http://bbs.weet.com.cn/)