本页主题: [必看][警告]【注意】通过QQ即可控制电脑 全球首个QQ木马今日突现 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

灿烂涅磐
级别: 圣骑士


精华: 0
发帖: 271
威望: 3 点
金钱: 101 静电币
支持度: 0 点
在线时间:1(小时)
注册时间:2004-05-09
最后登录:2007-05-12

 [必看][警告]【注意】通过QQ即可控制电脑 全球首个QQ木马今日突现

通过QQ即可控制电脑 全球首个QQ木马今日突现[lor]如果收到这样的QQ信息:“掉线了?wsdgs”,然后系统无故重启,那么这个跟你聊天的“好友”就是一个恶意攻击者,你的系统已经被“QQ叛徒”病毒所感染。5月25日,瑞星全球反病毒监测网率先截获一个可利用QQ控制的木马,并将其命名为“QQ叛徒”(Trojan.QQbot.a)病毒。

  据瑞星反病毒部门负责人蔡骏介绍,这是全球首个可以通过QQ控制系统的木马,感染该病毒之后,表面上看不出系统有任何异常,这些病毒QQ信息中大部分含有“wsdgs ”特殊字符,该病毒会造成强制系统重启、被迫下载病毒文件、抓取当前系统屏幕等等危害。

  蔡骏介绍说,当QQ好友向你发送“你好啊!wsdgs@@1234567&&(@@之后的字符可变)”时,病毒就会共享系统的C盘;而“死机了?wsdgs”则会让系统关机,“掉线了?wsdgs”则会让系统重启,“冷语打芭蕉”会让你的QQ关闭。通过发送不同的QQ消息,攻击者可以进行多种非常危险的攻击性操作。

  根据瑞星反病毒部门的分析,这个病毒的远程控制思路非常简单:病毒会随时检测QQ接收到的消息,当出现特殊的字符时,则进行相应的操作。传统的木马要进行控制必须开辟新的端口,被发现的可能性很大;而“QQ叛徒”这样的控制方式在防火墙看来是合法的,可以使大多数防火墙失效,相对来就更危险。

  蔡骏提醒广大用户,当在使用QQ时,如收到含有“wsdgs”字样的信息,已经表明你已经中毒,此时应该立刻进行杀毒工作。为了防治系统被感染,广大用户应在第一时间升级杀毒软件,瑞星公司将在5月25日下午进行升级,瑞星杀毒软件16.28.10版即可彻底查杀此病毒。如果手中没有杀毒软件的用户,可以直接到瑞星网站下载其QQ专杀工具[lor]


http://download.rising.com.cn/zsgj/RavQQMsender.exe
Posted: 2004-05-26 13:23 | [楼 主]
帖子浏览记录 版块浏览记录
狗狗静电BBS - wwW.DoGGiEhoMe.CoM » 电脑全方位 Computer Guide

沪ICP备05008186号
Powered by PHPWind Styled by MagiColor