瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 偷QQ密码的“她的照片.scr" 瑞星查不到，有什么办法

1   1  /  1  页   跳转页

[求助] 偷QQ密码的“她的照片.scr" 瑞星查不到，有什么办法

收藏
老衲也懂浪漫
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-09-19
  • 来自:
发表于： 2010-09-19 04:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

偷QQ密码的“她的照片.scr" 瑞星查不到，有什么办法

刚刚，朋友QQ上给我发了一个rar文件，朋友还叫我的名字问我认识这个人吗，我没怀疑，解压缩，里面是个"她的照片.scr" 文件，我知道是个屏保文件，以为朋友是问我屏保上的女孩叫什么，我先用瑞星查杀，没有发现病毒，就点击了，但没有反映，我知道糟了，然后我点击QQ图标，QQ自动退出，再点击QQ，跳出来登录界面，瑞星帐号保险柜提示已经保护，我知道QQ可能已经不安全了，就按登录界面上的设置，没反应，按虚拟键盘，也没反应，我就肯定这个界面是偷取密码的，并不是真的QQ登录界面，后悔啊，上网查了查，跟我的情况一模一样

该病毒运行后，首先会执行命令cmd.exe/ctaskkill/f/imQQ.exe/t
接着会cmd.exe/ctaskkill/f/imqqdat.exe/t
接着强行终止QQ
最后执行命令rundll32.exeC:\WINDOWS\system32\shimgvw.dll,ImageView_FullscreenC:\DocumentsandSettings\Administrator\MyDocuments\tu.jpg
破坏力分析：清除难度大。替换QQ主程序为木马。盗取用户QQ号及游戏账号。
由于大都采用系统命令行方式执行，造成杀毒软件无法识别其动作，只有造成危害后才知道中毒迹像。



网上找不到查杀工具跟查杀办法，特来求助


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/531.0 (KHTML, like Gecko) Chrome/3.0.195.0 Safari/531.0 SE 2.X
分享到：
gototop
 
老衲也懂浪漫
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-09-19
  • 来自:
发表于： 2010-09-19 04:08 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：偷QQ密码的“她的照片.scr" 瑞星查不到，有什么办法

现在QQ淘宝都不敢登录了
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2010-09-19 06:10 | 短消息 资料
字号： 小 中 大 3楼

回复：偷QQ密码的“她的照片.scr" 瑞星查不到，有什么办法

请把这个文件压缩上传
gototop
 
老衲也懂浪漫
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-09-19
  • 来自:
发表于： 2010-09-19 08:17 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：偷QQ密码的“她的照片.scr" 瑞星查不到，有什么办法

可惜已经删除
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-09-19 08:30 | 短消息 资料
字号： 小 中 大 5楼

回复：偷QQ密码的“她的照片.scr" 瑞星查不到，有什么办法

唉，要么你朋友故意，要么是你朋友的QQ号被盗，盗号者折腾你。

你们出于什么原因习惯信任朋友的QQ号发来的文件呢？？

这年头，什么朋友的QQ号发的文件都不能完全信任的。

以后安装个沙盘软件备用吧，遇到这类的文件，在沙盘中打开要好点。

不过你都知道是个屏保文件，为什么要随便信任去运行呢？？那文件名“她的照片”就是利用人们的系统默认不显示文件扩展名来欺骗别人的，因为没扩展名的情况下，同时那个.scr程序的图标作成图片图标的话，那么很多人都会将其作为图片打开的。这样的欺骗的逻辑集合在这一个文件上，当场就应该删除了事，而不是好奇点击。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
老衲也懂浪漫
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-09-19
  • 来自:
发表于： 2010-09-19 08:41 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：偷QQ密码的“她的照片.scr" 瑞星查不到，有什么办法

瑞星没有专杀工具吗，网上查了查，这是哥老病毒了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-09-19 09:30 | 短消息 资料
字号： 小 中 大 7楼

回复：偷QQ密码的“她的照片.scr" 瑞星查不到，有什么办法

没有专杀

病毒是不断更新的，它就象杀毒软件要升级更新一样，病毒也不断更新，不断的针对杀毒软件作免杀处理。

尤其是病毒初始化运行是依赖系统重要程序执行破坏命令的话，一般全球的安全软件都不容易监控完美的，因为所有安全软件，尤其付费安全软件为了不影响付费用户的系统使用，这些安全软件都是默认放过微软的签名程序作任意事的。

所以这个逻辑顺序就为制毒者留下巨大的操作空间。

没好办法，愿意的话试试金山急救箱修复系统或恢复系统还原。

目前仅金山急救箱和几山网盾一直在跟踪此类恶意程序的破坏行为，并提供适当的修复。

只有试试了，因为我并不知道此病毒的破坏是否在金山软件的修复范围内。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2010-09-19 09:59 | 短消息 资料
字号： 小 中 大 8楼

回复 6F 老衲也懂浪漫 的帖子

如果跟我前段时间遇到的差不多..
你只需要卸载 QQ -删除qq对应的文件夹-重新安装 qq  即可...
这个病毒应该只是为了盗取qq
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT