首页 | QQ空间 | QQ个性 | QQ技术 | QQ宠物 | QQ游戏 | QQ贺卡 | QQ下载 | QQ皮肤 | QQ场景 | QQ头像 | QQ表情 | QQ桌面 | QQ乐园 | QQ搞笑 | QQ工具
QQ技术首页QQ新闻 - QQ技巧 - QQ知识 - QQ安全指南 - QQ病毒与木马 - QQ攻击与防范 - QQ密码与号码
→您现在的位置: 中国QQ天空 >> QQ技术 >> QQ安全 >> QQ病毒与木马 >> 文章内容

美女图片专门暗杀QQ号 三招拆穿病毒真面目

更新时间:2006-4-12 20:19:47 
瑞星全球反病毒监测网截获一个伪装成美女图片的QQ木马病毒,并命名为"好友盗号器变种R(Trojan.QQPSW.EasyGet.r)"。瑞星反病毒专家蔡骏介绍说,该病毒是个可执行程序,不过采用了图片文件的图标,而运行后会释放出一个美女图片用IE浏览器打开,这样在普通的用户看来就是运行了一个很普通的图片文件,而其实已经被病毒感染。

蔡骏说,病毒的这种伪装方式比较新颖,对于普通用户的迷惑性相当大。中毒之后,用户登陆自己的QQ时,病毒就会伺机窃取密码等个人信息发送给病毒作者。根据瑞星技术部门的分析,病毒作者一般会通过QQ把病毒文件主动发送给好友,用户运行此文件后,IE浏览器会自己启动,显示一张美女图片。


病毒释放的美女图片

专家介绍说,用户被病毒感染后没有显著的现象,但仔细观察的话,还是有破绽可寻:病毒发作的第一个现象:系统显示图片一般会使用"图片和传真察看器",而不是病毒采用的IE浏览方式;第二个现象是:无论你把好友传过来的"美女图片"放在什么地方,IE打开这个"图片"时,在IE浏览器里显示的地址都是"Windows/temp"。

病毒发作的第三个现象是:当IE浏览器打开美女图片后,如果用户同时按下键盘的"shift"和小键盘上的"*"按钮,病毒会弹出一个管理界面,这是黑客留下的控制性后门。蔡骏提醒广大QQ用户,如果遇到好友给你传送图片,而图片运行后出现上述三个特征,即已经被"好友盗号器变种R"病毒感染。

:::::: 收藏本站关于我们版权申明联系我们广告服务友情链接网站地图 ::::::
© CopyRight 2006 - 2008, QQskycn.com, Inc. All Rights Reserved
鄂ICP备06009991号