12   1  /  2  页   跳转页

[原创] 玩儿QQ的注意了！

收藏
本主题由 版主 天月来了 于 2009-6-15 16:01:22 执行 关闭主题/取消 操作
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-10-12 16:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

玩儿QQ的注意了！

样本来自：http://103735.b18.23dns.net/1/ktv.exe（病毒链接，菜鸟请勿点击。）
下载此ktv.exe到C盘根目录下并在原位运行了一下：

1、释放文件：
C:\ms.exe（隐藏）
%Program Files%\aq.exe
ms.exe和aq.exe实为同一木马程序。

2、修改文件：
桌面QQ快捷键（指向%Program Files%\aq.exe）
C:\Documents and Settings\当前用户名\「开始」菜单\腾讯QQ（指向%Program Files%\aq.exe）

点击桌面QQ快捷键，aq.exe运行并通过80端口访问网络218.3.122.66，然后才出现QQ登录窗口。禁止aq.exe访问网络，aq.exe进程自动结束。

看来是个木马。
ms.exe和%Program Files%\aq.exe可用IceSword强制删除。

用户系统信息：Opera/9.52 (Windows NT 5.1; U; zh-cn)
最后编辑baohe 最后编辑于 2008-10-12 16:13:50
分享到：
gototop
 
正月
头像
锋芒艾服狮
  • 帖子:2183
  • 注册: 2007-08-03
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞十一活动礼物_幸运星
发表于： 2008-10-12 16:16 | 短消息 资料
字号： 小 中 大 2楼

回复：玩儿QQ的注意了！

谢谢楼主的提醒！
gototop
 
kekao
头像
快乐黄口狮
  • 帖子:151
  • 注册: 2008-03-08
  • 来自:
发表于： 2008-10-12 16:25 | 短消息 资料
字号： 小 中 大 3楼

回复：玩儿QQ的注意了！

第一次的窗口是假的.应该无法成功的.第二个出现的窗口才是真的.
但密码应该被盗了.
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-10-12 16:28 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 玩儿QQ的注意了！



引用:
原帖由 kekao 于 2008-10-12 16:25:00 发表
第一次的窗口是假的.应该无法成功的.第二个出现的窗口才是真的.
但密码应该被盗了.


可以这样：

搞个子虚乌有的Q号；输入个恶搞密码（比如xxx_you之类的）。逗逗那木马作者。
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-10-12 17:01 | 短消息 资料
字号： 小 中 大 5楼

回复：玩儿QQ的注意了！

好建议！
gototop
 
０７０５０２０７
头像
自信弱冠狮
  • 帖子:356
  • 注册: 2008-07-08
  • 来自:
发表于： 2008-10-12 18:06 | 短消息 资料
字号： 小 中 大 6楼

回复: 玩儿QQ的注意了！

这样有事吗？
gototop
 
海生
头像
社区嘉宾
  • 帖子:21060
  • 注册: 2003-12-06
  • 来自:元老院
论坛9周年纪念一帮一小组成员
发表于： 2008-10-12 21:03 | 短消息 资料
字号： 小 中 大 7楼

回复：玩儿QQ的注意了！

猫猫的建议不错，立即实施
幸福是奋斗出来的！
gototop
 
无敌剑仙
头像
锋芒艾服狮
  • 帖子:1175
  • 注册: 2005-06-14
  • 来自:银河镇火星村
发表于： 2008-10-12 21:32 | 短消息 资料
字号： 小 中 大 8楼

回复：玩儿QQ的注意了！

不知道木马作者怎么做

好像学学啊
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2008-10-14 17:00 | 短消息 资料
字号： 小 中 大 9楼

回复：玩儿QQ的注意了！

不好玩，病毒下载不下来

病毒样本压缩加密123，发：lijianjie1234@126.com
gototop
 
中分
头像
拙长孩提狮
  • 帖子:126
  • 注册: 2007-07-23
  • 来自:
发表于： 2008-10-15 08:47 | 短消息 资料
字号： 小 中 大 10楼

回复：玩儿QQ的注意了！

这病毒不会对其它造成什么伤害吧.
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT