“QQ大盗”病毒传播、技术分析报告及防范
软件技术2.41W
病毒名称:Trojan/
中 文 名:“QQ大盗”
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盗”病毒可以利用IE浏览器mht漏洞,通过利用该漏洞编写的恶意网页代码,自动下载一个网上的chm文件, “QQ大盗”病毒即内嵌其中并开始自动运行。
1、 该木马程序运行后,将在系统文件夹生成:%SystemDir%,28400字节。
(图一)
并添加注册表项:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%这样,在Windows启动时,木马得以自动运行。
(图二)
2、 “QQ大盗”病毒(Trojan/)的盗取目标是用户的QQ号、密码和详细的QQ资料信息。
“QQ大盗”病毒防范措施:
未感染病毒用户:升级杀毒软件(如江民杀毒软件KV2005)病毒库到最新病毒库,开启病毒实监控。将系统打上MHT文件下载执行漏洞补丁程序。
微软官方补丁网址:
已感染病毒的用户:首先需安装正版杀毒软件并升级最新病毒库,对电脑进行全盘查杀。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
手工清除办法:
首先运行任务管理器,查找并结束掉进程
按照病毒文件所在位置System找到系统目录下的病毒文件,手工删除,。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
系统加固办法:
1、使用WINDOWS UPDATE功能自动更新系统补丁。
2、下载安装MHT文件下载执行漏洞补丁。
MHT漏洞官方补丁下载地址:
中 文 名:“QQ大盗”
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盗”病毒可以利用IE浏览器mht漏洞,通过利用该漏洞编写的恶意网页代码,自动下载一个网上的chm文件, “QQ大盗”病毒即内嵌其中并开始自动运行。
1、 该木马程序运行后,将在系统文件夹生成:%SystemDir%,28400字节。
(图一)
并添加注册表项:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%这样,在Windows启动时,木马得以自动运行。
(图二)
2、 “QQ大盗”病毒(Trojan/)的盗取目标是用户的QQ号、密码和详细的QQ资料信息。
“QQ大盗”病毒防范措施:
未感染病毒用户:升级杀毒软件(如江民杀毒软件KV2005)病毒库到最新病毒库,开启病毒实监控。将系统打上MHT文件下载执行漏洞补丁程序。
微软官方补丁网址:
已感染病毒的用户:首先需安装正版杀毒软件并升级最新病毒库,对电脑进行全盘查杀。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
手工清除办法:
首先运行任务管理器,查找并结束掉进程
按照病毒文件所在位置System找到系统目录下的病毒文件,手工删除,。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
系统加固办法:
1、使用WINDOWS UPDATE功能自动更新系统补丁。
2、下载安装MHT文件下载执行漏洞补丁。
MHT漏洞官方补丁下载地址:
-
纷玩岛客服排队为什么让我重新排?纷玩岛客服投诉电话号码
纷玩岛作为购买演唱会门票平台之一,很多小伙伴在抢票的时候遇到各种各样的问题,比如在排队等客服的时候,无缘无故的让重新排队,很生气,大家知道怎么去投诉纷玩岛的客服吗?纷玩岛客服排队为什么让我重新排?目前小编得知的是,当你在小程序咨询客服的时候,需要你的小程序挂...
-
AppleStore分期付款可以用储蓄卡吗?AppleStore分期付款可以提前还款吗?
iPhone15马上就要发售啦,大家准备好钱包了吗?钱不够的也不用担心,AppleStore上是可以分期付款的,不过也有很多新人不清楚在AppleStore分期付必须是信用卡吗?储蓄卡行不行呢?下面一起来看看吧。AppleStore分期付款可以用储蓄卡吗?不可以的,分期付款只能使用信用卡和花呗...
-
以下哪个城市因为铜而得名?
支付宝庄园小课堂1月21日的问题是,以下哪个城市因为铜而得名?正确回答就可以领取180g饲料喂养小鸡哦。一起来看看吧。2024年蚂蚁庄园1月21日庄园小课堂答案今天的问题是:以下哪个城市因为铜而得名?答案是:安徽铜陵答案解析:铜陵位于安徽省南部、长江下游南岸,自古产铜...
-
i茅台申购成功后需要本人去取吗?i茅台申购成功后可以邮寄吗?
i茅台大家有在上面申购过吗?有没有中签的经历,不过也有的人在中签之后不知道怎么去拿,那这个i茅台申购成功一定是需要本人去拿吗?可不可以邮寄呢?下面就和小编一起看看吧。i茅台申购成功后需要本人去取吗?一般情况下茅台是不可以代领的除非是有一些比较特殊的情况。1...