千万QQ表情暗藏病毒:背后另有惊人秘密
真相:公开捆绑传播,被指暗藏病毒
在百度上搜索“QQ表情”,找到相关网页约1,660,000篇,搜索“多多QQ表情”,找到相关网页约660,000篇,通过这简单的计算,多多QQ表情拥有QQ表情市场近40%的市场占有率。那么这款有着惊人市场占有率的软件到底是一款什么样的软件呢?
根据其官方介绍,多多QQ表情是一款专门为腾讯QQ用户打造的免费软件,提供超炫QQ表情,点击就能导入QQ表情中,导入完毕就能在QQ聊天时使用,丰富您的对话。同时QQ表情还向软件作者和站长开出了价码,称将按0.05元一个的价格与软件捆绑,且特别声明,在安装成功后在添加删除程序中可以看到“多多QQ表情”选项,可自由卸载。
真相到底是怎样呢?在百度里,笔者发现得更多的却是和求助电话里类似的内容。见图1:
图1
同时,笔者向一位做安全的朋友求助,他称,多多QQ表情虽然只有47K,而且表面上可挟载,但它确捆绑了另一个叫Update的病毒。而这已经大大超出了之前大家所定义的流氓软件的范畴,因为,在诺顿和瑞星里,大家已经将UPDATE定义成了病毒。
诺顿对QQ表情主程序的认定:
瑞星对QQ表情的认定:
超级兔子对多多QQ表情的认定:
对UPDATE的分析
显性动作
[SetHomePage] Url=
[PopupIE] Url=
[PopupIE] Url=
[PopupIE] Url=
[PopupIE] Url=
[PopupIE] Url=
隐性动作
[Actions]访问 Url=
[Update]升级 Url=
[Update] Url=
[Update] Url=$(setupid)&mac=$(computerid)&type=$(sendflag)&version=$(version)&exeversion=$(exeversion)&setupdate=$(setupdate)
在机器生成以下目录以及文件:
C:Program FilesCommon FilesUPDATE
以上动作都是干的
另外生成一个目录以及文件:
C:Program FilesCommon FilesSAND
twunk_
还没有看到具体动作,有潜伏期。
-
AppleStore分期付款可以用储蓄卡吗?AppleStore分期付款可以提前还款吗?
iPhone15马上就要发售啦,大家准备好钱包了吗?钱不够的也不用担心,AppleStore上是可以分期付款的,不过也有很多新人不清楚在AppleStore分期付必须是信用卡吗?储蓄卡行不行呢?下面一起来看看吧。AppleStore分期付款可以用储蓄卡吗?不可以的,分期付款只能使用信用卡和花呗...
-
华为视频看电视剧免费吗?华为视频看电视剧屏幕怎么放大?
使用华为手机的小伙伴们手机上自带的华为视频有使用过吗?里面不仅资源丰富,大家在登录芒果,腾讯,优酷等会员之后就可以直接观看了,不需要下载一堆的APP,下面一起来看看具体的操作流程。华为视频看电视剧免费吗?可以的,不过前提是有这几个视频网站的会员。华为视频可以...
-
秋季天气干燥,适合多吃哪种水果?
支付宝庄园小课堂10月10日的问题是,秋季天气干燥,适合多吃哪种水果?如果你不清楚,可以看看文中的介绍。2023年蚂蚁庄园10月10日庄园小课堂答案今天的问题是:秋季天气干燥,适合多吃哪种水果?答案是:梨答案解析:俗话说“一梨润三秋”,梨的含水量较高,吃梨可以给身体补充水分...
-
2023爱奇艺尖叫之夜直播要会员吗?爱奇艺尖叫之夜直播回放在哪看?
2023爱奇艺尖叫之夜将于12月15日在澳门举办,不少小伙伴也第一时间抽到了会员,也有的小伙伴只能在线上看直播,那大家知道2023爱奇艺尖叫之夜直播时间是什么时候吗?在哪看直播呢?下面就和小编一起来了解一下。2023爱奇艺尖叫之夜直播要会员吗?需要会员的。大家可以通过...