“QQ大盗”病毒传播、技术分析报告及防范
软件技术2.44W
病毒名称:Trojan/
中 文 名:“QQ大盗”
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盗”病毒可以利用IE浏览器mht漏洞,通过利用该漏洞编写的恶意网页代码,自动下载一个网上的chm文件, “QQ大盗”病毒即内嵌其中并开始自动运行。
1、 该木马程序运行后,将在系统文件夹生成:%SystemDir%,28400字节。
(图一)
并添加注册表项:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%这样,在Windows启动时,木马得以自动运行。
(图二)
2、 “QQ大盗”病毒(Trojan/)的盗取目标是用户的QQ号、密码和详细的QQ资料信息。
“QQ大盗”病毒防范措施:
未感染病毒用户:升级杀毒软件(如江民杀毒软件KV2005)病毒库到最新病毒库,开启病毒实监控。将系统打上MHT文件下载执行漏洞补丁程序。
微软官方补丁网址:
已感染病毒的用户:首先需安装正版杀毒软件并升级最新病毒库,对电脑进行全盘查杀。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
手工清除办法:
首先运行任务管理器,查找并结束掉进程
按照病毒文件所在位置System找到系统目录下的病毒文件,手工删除,。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
系统加固办法:
1、使用WINDOWS UPDATE功能自动更新系统补丁。
2、下载安装MHT文件下载执行漏洞补丁。
MHT漏洞官方补丁下载地址:
中 文 名:“QQ大盗”
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盗”病毒可以利用IE浏览器mht漏洞,通过利用该漏洞编写的恶意网页代码,自动下载一个网上的chm文件, “QQ大盗”病毒即内嵌其中并开始自动运行。
1、 该木马程序运行后,将在系统文件夹生成:%SystemDir%,28400字节。
(图一)
并添加注册表项:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%这样,在Windows启动时,木马得以自动运行。
(图二)
2、 “QQ大盗”病毒(Trojan/)的盗取目标是用户的QQ号、密码和详细的QQ资料信息。
“QQ大盗”病毒防范措施:
未感染病毒用户:升级杀毒软件(如江民杀毒软件KV2005)病毒库到最新病毒库,开启病毒实监控。将系统打上MHT文件下载执行漏洞补丁程序。
微软官方补丁网址:
已感染病毒的用户:首先需安装正版杀毒软件并升级最新病毒库,对电脑进行全盘查杀。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
手工清除办法:
首先运行任务管理器,查找并结束掉进程
按照病毒文件所在位置System找到系统目录下的病毒文件,手工删除,。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
系统加固办法:
1、使用WINDOWS UPDATE功能自动更新系统补丁。
2、下载安装MHT文件下载执行漏洞补丁。
MHT漏洞官方补丁下载地址:
-
以爱为营原著小说哪里可以看?以爱为营小说叫什么?
近日由白鹿,王鹤棣主演的以爱为营电视剧已经开启了宣传模式,网上也传出该电视剧将于10月底播出,那大家知道以爱为营的原著小说叫什么吗?在哪里可以免费阅读呢?下面就和小编一起来看看吧。以爱为营原著小说哪里可以看?番茄畅听APP中可以观看,另外大家如果喜欢听广播剧...
-
恋知道这个软件怎么样?恋知道app安全吗?会不会窃取隐私?
随着社会的快节奏的发展,有没有发现身边单身的男女越来越多了,很多人也许一次恋爱都没有谈过,恋知道这样教别人怎么谈恋爱的APP就很受大家欢迎了,下面就和小编一起来了解一下吧。恋知道这个软件怎么样?对于不知道怎么和女生聊天交朋友的小伙伴们来说,这款软件还是很...
-
滴眼药水时,最好滴在眼睛的哪个部位?
支付宝庄园小课堂10月20日的问题是,滴眼药水时,最好滴在眼睛的哪个部位?如果你不清楚,可以看看文中的介绍。2023年蚂蚁庄园10月20日庄园小课堂答案今天的问题是:滴眼药水时,最好滴在眼睛的哪个部位?答案是:结膜囊内答案解析:滴眼药水的正确位置是结膜囊内。结膜囊是眼皮...
-
淘宝双十一满减活动规则 淘宝双十一2023活动时间
现在已经是10月份了,马上就要到双十一了,大家准备好剁手了吗?每年的双十一可以说是活动力度最大的时候了,那大家知道2023淘宝双十一活动什么时候开始呢?满减规则是怎么样的呢?淘宝双十一满减活动规则官方立减:1%、3%、5%、15%、20%(部分类目参加,不同类目折扣不一样)跨店...