“QQ大盜”病毒傳播、技術分析報告及防範
軟件技術2.41W
病毒名稱:Trojan/
中 文 名:“QQ大盜”
病毒類型:木馬
危害等級:★★
影響平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盜”病毒可以利用IE瀏覽器mht漏洞,通過利用該漏洞編寫的惡意網頁代碼,自動下載一個網上的chm文件, “QQ大盜”病毒即內嵌其中並開始自動運行。
1、 該木馬程序運行後,將在系統文件夾生成:%SystemDir%,28400字節。
(圖一)
並添加註冊表項:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%這樣,在Windows啟動時,木馬得以自動運行。
(圖二)
2、 “QQ大盜”病毒(Trojan/)的盜取目標是用户的QQ號、密碼和詳細的QQ資料信息。
“QQ大盜”病毒防範措施:
未感染病毒用户:升級殺毒軟件(如江民殺毒軟件KV2005)病毒庫到最新病毒庫,開啟病毒實監控。將系統打上MHT文件下載執行漏洞補丁程序。
微軟官方補丁網址:
已感染病毒的用户:首先需安裝正版殺毒軟件並升級最新病毒庫,對電腦進行全盤查殺。運行REGEDIT註冊表編輯器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],將RUN下面的鍵值“NTdhcp” = %SystemDir%刪除。
手工清除辦法:
首先運行任務管理器,查找並結束掉進程
按照病毒文件所在位置System找到系統目錄下的病毒文件,手工刪除,。運行REGEDIT註冊表編輯器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],將RUN下面的鍵值“NTdhcp” = %SystemDir%刪除。
系統加固辦法:
1、使用WINDOWS UPDATE功能自動更新系統補丁。
2、下載安裝MHT文件下載執行漏洞補丁。
MHT漏洞官方補丁下載地址:
中 文 名:“QQ大盜”
病毒類型:木馬
危害等級:★★
影響平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盜”病毒可以利用IE瀏覽器mht漏洞,通過利用該漏洞編寫的惡意網頁代碼,自動下載一個網上的chm文件, “QQ大盜”病毒即內嵌其中並開始自動運行。
1、 該木馬程序運行後,將在系統文件夾生成:%SystemDir%,28400字節。
(圖一)
並添加註冊表項:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%這樣,在Windows啟動時,木馬得以自動運行。
(圖二)
2、 “QQ大盜”病毒(Trojan/)的盜取目標是用户的QQ號、密碼和詳細的QQ資料信息。
“QQ大盜”病毒防範措施:
未感染病毒用户:升級殺毒軟件(如江民殺毒軟件KV2005)病毒庫到最新病毒庫,開啟病毒實監控。將系統打上MHT文件下載執行漏洞補丁程序。
微軟官方補丁網址:
已感染病毒的用户:首先需安裝正版殺毒軟件並升級最新病毒庫,對電腦進行全盤查殺。運行REGEDIT註冊表編輯器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],將RUN下面的鍵值“NTdhcp” = %SystemDir%刪除。
手工清除辦法:
首先運行任務管理器,查找並結束掉進程
按照病毒文件所在位置System找到系統目錄下的病毒文件,手工刪除,。運行REGEDIT註冊表編輯器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],將RUN下面的鍵值“NTdhcp” = %SystemDir%刪除。
系統加固辦法:
1、使用WINDOWS UPDATE功能自動更新系統補丁。
2、下載安裝MHT文件下載執行漏洞補丁。
MHT漏洞官方補丁下載地址:
-
建行生活餓了麼外賣券用不了怎麼辦?建行生活餓了麼怎麼疊加用券?
建行生活APP大家有下載嗎?上面的羊毛真的是超多的,各種券,特別是在餓了麼點外賣支付的時候還可以疊加使用,便宜了不少的錢,不過近日很多人在使用建行付款的時候發現用不了券,這是怎麼回事呢?建行生活餓了麼外賣券用不了怎麼辦?近日有小夥伴反應稱我在餓了麼提交訂單之...
-
紛玩島客服排隊為什麼讓我重新排?紛玩島客服投訴電話號碼
紛玩島作為購買演唱會門票平台之一,很多小夥伴在搶票的時候遇到各種各樣的問題,比如在排隊等客服的時候,無緣無故的讓重新排隊,很生氣,大家知道怎麼去投訴紛玩島的客服嗎?紛玩島客服排隊為什麼讓我重新排?目前小編得知的是,當你在小程序諮詢客服的時候,需要你的小程序掛...
-
虎撲app廣告怎麼關閉?虎撲app廣告經常點到怎麼辦?
對於喜歡看籃球的小夥伴們對於虎撲APP這個軟件是不陌生的吧,裏面的版塊功能還是很多的,不過近日很多人反映總是點到廣告,這是怎麼回事呢?有什麼關閉廣告的方法嗎?下面就和小編一起來看看吧。虎撲app廣告怎麼關閉?打開虎撲app點擊右下角“更多”點擊右上角“設置”的...
-
人在打噴嚏時通常會閉上眼睛,這是為了?
支付寶莊園小課堂4月7日的問題是,人在打噴嚏時通常會閉上眼睛,這是為了?如果你不清楚,可以看看文中的介紹。2024年螞蟻莊園4月7日莊園小課堂答案今天的問題是:人在打噴嚏時通常會閉上眼睛,這是為了?答案是:保護眼睛答案解析:這是身體保護眼睛的本能反應。打噴嚏時,通常要...