“QQ大盗”病毒传播、技术分析报告及防范
软件技术2.41W
病毒名称:Trojan/
中 文 名:“QQ大盗”
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盗”病毒可以利用IE浏览器mht漏洞,通过利用该漏洞编写的恶意网页代码,自动下载一个网上的chm文件, “QQ大盗”病毒即内嵌其中并开始自动运行。
1、 该木马程序运行后,将在系统文件夹生成:%SystemDir%,28400字节。
(图一)
并添加注册表项:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%这样,在Windows启动时,木马得以自动运行。
(图二)
2、 “QQ大盗”病毒(Trojan/)的盗取目标是用户的QQ号、密码和详细的QQ资料信息。
“QQ大盗”病毒防范措施:
未感染病毒用户:升级杀毒软件(如江民杀毒软件KV2005)病毒库到最新病毒库,开启病毒实监控。将系统打上MHT文件下载执行漏洞补丁程序。
微软官方补丁网址:
已感染病毒的用户:首先需安装正版杀毒软件并升级最新病毒库,对电脑进行全盘查杀。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
手工清除办法:
首先运行任务管理器,查找并结束掉进程
按照病毒文件所在位置System找到系统目录下的病毒文件,手工删除,。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
系统加固办法:
1、使用WINDOWS UPDATE功能自动更新系统补丁。
2、下载安装MHT文件下载执行漏洞补丁。
MHT漏洞官方补丁下载地址:
中 文 名:“QQ大盗”
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
“QQ大盗”病毒可以利用IE浏览器mht漏洞,通过利用该漏洞编写的恶意网页代码,自动下载一个网上的chm文件, “QQ大盗”病毒即内嵌其中并开始自动运行。
1、 该木马程序运行后,将在系统文件夹生成:%SystemDir%,28400字节。
(图一)
并添加注册表项:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%这样,在Windows启动时,木马得以自动运行。
(图二)
2、 “QQ大盗”病毒(Trojan/)的盗取目标是用户的QQ号、密码和详细的QQ资料信息。
“QQ大盗”病毒防范措施:
未感染病毒用户:升级杀毒软件(如江民杀毒软件KV2005)病毒库到最新病毒库,开启病毒实监控。将系统打上MHT文件下载执行漏洞补丁程序。
微软官方补丁网址:
已感染病毒的用户:首先需安装正版杀毒软件并升级最新病毒库,对电脑进行全盘查杀。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
手工清除办法:
首先运行任务管理器,查找并结束掉进程
按照病毒文件所在位置System找到系统目录下的病毒文件,手工删除,。运行REGEDIT注册表编辑器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],将RUN下面的键值“NTdhcp” = %SystemDir%删除。
系统加固办法:
1、使用WINDOWS UPDATE功能自动更新系统补丁。
2、下载安装MHT文件下载执行漏洞补丁。
MHT漏洞官方补丁下载地址:
-
2024肯德基六一儿童节玩具什么时候开始?肯德基六一儿童节套餐怎么预定?多少钱?
马上就要到六一儿童节啦,2024年肯德基是和宝可梦联名的,网上也爆出了相关的实物图,颜值还是很高的,下面就和小编一起来看看肯德基六一儿童节玩具活动持续多久的相关信息。2024肯德基六一儿童节玩具什么时候开始?活动时间:5月18日-6月2日耿鬼游戏机波克比储物桶皮卡丘...
-
小鸡宝宝考考你:为什么生吃黄瓜时有一种发涩的口感?
支付宝庄园小课堂5月11日的问题是,小鸡宝宝考考你:为什么生吃黄瓜时有一种发涩的口感?如果你不清楚,可以看看文中的介绍。2024年蚂蚁庄园5月11日庄园小课堂答案今天的问题是:小鸡宝宝考考你:为什么生吃黄瓜时有一种发涩的口感?答案是:特殊成分所致答案解析:黄瓜的涩味...
-
林俊杰武汉演唱会门票价格及开售时间 林俊杰武汉演唱会门票在哪买?
𝗝𝗝𝟮𝟬世界巡回演唱会马上就要开抢啦,大家准备好手速了吗?这次的武汉演唱会小编还是很期待的,毕竟是我额度青春啊,那大家知道在那些平台可以抢票吗?怎么去抢呢?下面就和小编一起来看看吧。林俊杰武汉演唱会门票价格及开售时间票价:3206...
-
人们通常在信的末尾写上“此致敬礼”,猜猜“此”指的是什么?
支付宝庄园小课堂8月29日的问题是,人们通常在信的末尾写上“此致敬礼”,猜猜“此”指的是什么?正确回答就可以领取180g饲料喂养小鸡哦。一起来看看吧。2023年蚂蚁庄园8月29日庄园小课堂答案今天的问题是:人们通常在信的末尾写上“此致敬礼”,猜猜“此”指的是什么?答...