千万QQ表情暗藏病毒:背后另有惊人秘密
真相:公开捆绑传播,被指暗藏病毒
在百度上搜索“QQ表情”,找到相关网页约1,660,000篇,搜索“多多QQ表情”,找到相关网页约660,000篇,通过这简单的计算,多多QQ表情拥有QQ表情市场近40%的市场占有率。那么这款有着惊人市场占有率的软件到底是一款什么样的软件呢?
根据其官方介绍,多多QQ表情是一款专门为腾讯QQ用户打造的免费软件,提供超炫QQ表情,点击就能导入QQ表情中,导入完毕就能在QQ聊天时使用,丰富您的对话。同时QQ表情还向软件作者和站长开出了价码,称将按0.05元一个的价格与软件捆绑,且特别声明,在安装成功后在添加删除程序中可以看到“多多QQ表情”选项,可自由卸载。
真相到底是怎样呢?在百度里,笔者发现得更多的却是和求助电话里类似的内容。见图1:
图1
同时,笔者向一位做安全的朋友求助,他称,多多QQ表情虽然只有47K,而且表面上可挟载,但它确捆绑了另一个叫Update的病毒。而这已经大大超出了之前大家所定义的流氓软件的范畴,因为,在诺顿和瑞星里,大家已经将UPDATE定义成了病毒。
诺顿对QQ表情主程序的认定:
瑞星对QQ表情的认定:
超级兔子对多多QQ表情的认定:
对UPDATE的分析
显性动作
[SetHomePage] Url=
[PopupIE] Url=
[PopupIE] Url=
[PopupIE] Url=
[PopupIE] Url=
[PopupIE] Url=
隐性动作
[Actions]访问 Url=
[Update]升级 Url=
[Update] Url=
[Update] Url=$(setupid)&mac=$(computerid)&type=$(sendflag)&version=$(version)&exeversion=$(exeversion)&setupdate=$(setupdate)
在机器生成以下目录以及文件:
C:Program FilesCommon FilesUPDATE
以上动作都是干的
另外生成一个目录以及文件:
C:Program FilesCommon FilesSAND
twunk_
还没有看到具体动作,有潜伏期。
-
秋季天气干燥,适合多吃哪种水果?
支付宝庄园小课堂10月10日的问题是,秋季天气干燥,适合多吃哪种水果?如果你不清楚,可以看看文中的介绍。2023年蚂蚁庄园10月10日庄园小课堂答案今天的问题是:秋季天气干燥,适合多吃哪种水果?答案是:梨答案解析:俗话说“一梨润三秋”,梨的含水量较高,吃梨可以给身体补充水分...
-
度小满金融正规合法吗?利息高吗?安全吗?上征信吗?
度小满金融作为一个综合类金融服务平台,小伙伴们可以根据自己的需求在上面理财,借贷等等,不过很多小伙伴担心度小满金融这个软件正规吗?安不安全呢?利息高不高呢?度小满金融正规合法吗?度小满金融是正规合法的。度小满受银监会、监管部门监管,全部商品都依照管控规定严...
-
肯德基联名三丽鸥新春玩具什么时候开始?2024肯德基三丽鸥联名多少钱?
马上就要到新年啦,肯德基又有大动作啦,近日网上爆出了三丽鸥联名肯德基的新春玩具,看起来真的是很喜庆,那大家知道这次的肯德基联名三丽鸥新春玩具的相关信息。肯德基联名三丽鸥新春玩具什么时候开始?1月26号。这次的肯德基联名三丽鸥新春玩具将于1月26号开始,这次联...
-
猜一猜:猫咪睡觉时,有可能像人类一样做梦吗?
支付宝庄园小课堂4月11日的问题是,猜一猜:猫咪睡觉时,有可能像人类一样做梦吗?如果你不清楚,可以看看文中的介绍。2024年蚂蚁庄园4月11日庄园小课堂答案今天的问题是:猜一猜:猫咪睡觉时,有可能像人类一样做梦吗?答案是:真有可能哦答案解析:研究表明,猫也会做梦。因为和人...