电脑管家 > 安全看点 > QQ群蠕虫第三代来袭 小心好奇害死你

QQ群蠕虫第三代来袭 小心好奇害死你

2013-04-18 18:29 来源:腾讯电脑管家 作者:消息
【文章摘要】腾讯电脑管家近日发现,QQ群蠕虫已衍生至第三代,他可以利用QQ群共享功能自动进行二次散播,常用刷钻软件、偷窥软件来伪装自己,传播能力和隐蔽性极强。

刷钻软件、QQ空间偷窥软件这些诱人的工具很容易吸引了“好奇心”强的网友的注意,然而当你下载之后,却浑然不知自己可能已经中了QQ群蠕虫的招。腾讯电脑管家近日发现,QQ群蠕虫已衍生至第三代,他可以利用QQ群共享功能自动进行二次散播,常用刷钻软件、偷窥软件来伪装自己,传播能力和隐蔽性极强。目前,腾讯电脑管家已对其进行完美查杀,提醒广大网民注意预防和查杀。

据腾讯电脑管家安全工程师提供的样本分析报告显示,QQ群蠕虫第三代通常会伪装成刷钻、偷窥等软件进行传播,吸引用户在好奇心的驱使下会去下载使用。

当木马运行之后会将自身拷贝并重命名到c:\explorer.dll,然后拉起explorer.dll进行下面的下载和上传的功能。木马首先获取一个WM_HTML_GETOBJECT对象,然后在QQ的快速登录界面进行模拟登录,只要你的本机登录了一个QQ号,木马就能从这个QQ号获取一个SID。后续将使用这个SID进行上传和发信的功能。

随后,使用捆绑的压缩软件的命令行打包自己,存放在C:\testtext.zip,然后会将这个压缩包上传到QQ的服务器,达到QQ群共享传播的目的。可以发现,木马上传压缩包到群共享,并不是直接上传的,而是先上传到QQ邮箱的中转站。

木马找到QQ群空间的地址之后,则会将中转站的木马转到QQ群空间。

QQ群蠕虫第三代木马的新特性是使用id.qq.com上面的功能来发送定时信息,实现了以往QQ尾巴的功能。这会诱使其他看到此信息的QQ好友也去下载运行该木马,从而实现其最大化散播能力的目的。

腾讯电脑管家安全工程师建议,不要相信诸如刷钻软件、破解QQ空间密码等软件,“好奇心”背后往往隐藏着更大的安全威胁;目前,腾讯电脑管家已经应对QQ群蠕虫第三代木马实施了全面狙杀策略,无论是用户误下载木马文件到电脑中,还是针对已经潜伏在电脑文件中的木马程序,以及在木马程序通过QQ群空间传播过程中,腾讯电脑管家均可精准识别并查杀,确保用户安全。

电脑管家V12.5

文档守护者,全面粉碎勒索病毒!

勒索病毒实时防御、主动拦截!

详情>>

版本更新:2017.5.13