“QQ大盜”病毒傳播、技術分析報告及防範
軟體技術2.41W
病毒名稱:Trojan/
中 文 名:“QQ大盜”
病毒型別:木馬
危害等級:★★
影響平臺:Win 9x/2000/XP/NT/Me/2003
“QQ大盜”病毒可以利用IE瀏覽器mht漏洞,通過利用該漏洞編寫的惡意網頁程式碼,自動下載一個網上的chm檔案, “QQ大盜”病毒即內嵌其中並開始自動執行。
1、 該木馬程式執行後,將在系統資料夾生成:%SystemDir%,28400位元組。
(圖一)
並添加註冊表項:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%這樣,在Windows啟動時,木馬得以自動執行。
(圖二)
2、 “QQ大盜”病毒(Trojan/)的盜取目標是使用者的QQ號、密碼和詳細的QQ資料資訊。
“QQ大盜”病毒防範措施:
未感染病毒使用者:升級防毒軟體(如江民防毒軟體KV2005)病毒庫到最新病毒庫,開啟病毒實監控。將系統打上MHT檔案下載執行漏洞補丁程式。
微軟官方補丁網址:
已感染病毒的使用者:首先需安裝正版防毒軟體並升級最新病毒庫,對電腦進行全盤查殺。執行REGEDIT登錄檔編輯器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],將RUN下面的鍵值“NTdhcp” = %SystemDir%刪除。
手工清除辦法:
首先執行工作管理員,查詢並結束掉程序
按照病毒檔案所在位置System找到系統目錄下的病毒檔案,手工刪除,。執行REGEDIT登錄檔編輯器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],將RUN下面的鍵值“NTdhcp” = %SystemDir%刪除。
系統加固辦法:
1、使用WINDOWS UPDATE功能自動更新系統補丁。
2、下載安裝MHT檔案下載執行漏洞補丁。
MHT漏洞官方補丁下載地址:
中 文 名:“QQ大盜”
病毒型別:木馬
危害等級:★★
影響平臺:Win 9x/2000/XP/NT/Me/2003
“QQ大盜”病毒可以利用IE瀏覽器mht漏洞,通過利用該漏洞編寫的惡意網頁程式碼,自動下載一個網上的chm檔案, “QQ大盜”病毒即內嵌其中並開始自動執行。
1、 該木馬程式執行後,將在系統資料夾生成:%SystemDir%,28400位元組。
(圖一)
並添加註冊表項:[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun]“NTdhcp” = %SystemDir%這樣,在Windows啟動時,木馬得以自動執行。
(圖二)
2、 “QQ大盜”病毒(Trojan/)的盜取目標是使用者的QQ號、密碼和詳細的QQ資料資訊。
“QQ大盜”病毒防範措施:
未感染病毒使用者:升級防毒軟體(如江民防毒軟體KV2005)病毒庫到最新病毒庫,開啟病毒實監控。將系統打上MHT檔案下載執行漏洞補丁程式。
微軟官方補丁網址:
已感染病毒的使用者:首先需安裝正版防毒軟體並升級最新病毒庫,對電腦進行全盤查殺。執行REGEDIT登錄檔編輯器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],將RUN下面的鍵值“NTdhcp” = %SystemDir%刪除。
手工清除辦法:
首先執行工作管理員,查詢並結束掉程序
按照病毒檔案所在位置System找到系統目錄下的病毒檔案,手工刪除,。執行REGEDIT登錄檔編輯器,定位到[HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun],將RUN下面的鍵值“NTdhcp” = %SystemDir%刪除。
系統加固辦法:
1、使用WINDOWS UPDATE功能自動更新系統補丁。
2、下載安裝MHT檔案下載執行漏洞補丁。
MHT漏洞官方補丁下載地址:
-
易烊千璽網站怎麼發照片?易烊千璽網站怎麼發相簿裡的照片
易烊千璽粉絲們對於千璽的網站是不陌生的吧,可以說是雙方的小天地,在那裡可以分享彼此的生活,不過很多小夥伴不清楚怎麼在網站裡面發照片,不清楚怎麼去操作,下面就和小編一起來看看吧。易烊千璽網站怎麼發照片?易烊千璽網站發照片您可以按照以下步驟操作:1、首先開啟...
-
在漫長又寒冷的冬季,以下哪種動物會冬眠?
支付寶莊園小課堂12月12日的問題是,在漫長又寒冷的冬季,以下哪種動物會冬眠?正確回答就可以領取180g飼料餵養小雞哦。一起來看看吧。2023年螞蟻莊園12月12日莊園小課堂答案今天的問題是:在漫長又寒冷的冬季,以下哪種動物會冬眠?答案是:刺蝟答案解析:刺蝟是異溫動物,不能...
-
林俊杰武漢演唱會門票價格及開售時間 林俊杰武漢演唱會門票在哪買?
𝗝𝗝𝟮𝟬世界巡迴演唱會馬上就要開搶啦,大家準備好手速了嗎?這次的武漢演唱會小編還是很期待的,畢竟是我額度青春啊,那大家知道在那些平臺可以搶票嗎?怎麼去搶呢?下面就和小編一起來看看吧。林俊杰武漢演唱會門票價格及開售時間票價:3206...
-
人們通常在信的末尾寫上“此致敬禮”,猜猜“此”指的是什麼?
支付寶莊園小課堂8月29日的問題是,人們通常在信的末尾寫上“此致敬禮”,猜猜“此”指的是什麼?正確回答就可以領取180g飼料餵養小雞哦。一起來看看吧。2023年螞蟻莊園8月29日莊園小課堂答案今天的問題是:人們通常在信的末尾寫上“此致敬禮”,猜猜“此”指的是什麼?答...