|
|
| [ 2004-02-13 00:58:57
] |
作者：太平洋软件资讯
|
责任编辑：chenyong |
近来，QQ自动发送消息类病毒在网络上空前泛滥。此类病毒的同一症状：在您用QQ与好友聊天时该病毒自动找寻您的在线好友，并自动发送一个含有恶意网站地址的消息，在您的好友点击该恶意网站后，含在这个网站中的恶意代码会利用IE的漏洞让您的好友下载并运行该病毒，就这样无休止的传播下去……
|
| 相关病毒档案：
“QQ尾巴”病毒档案
“QQ连发器”病毒档案
“QQ连发器变种G”病毒：
“QQ狩猎者”病毒档案
“QQ狩猎者”最新变种
“QQ林妹妹”病毒档案
“QQ消息发送器”病毒档案 |
|
QQ自动发消息专杀工具
| 病毒清除办法：
其实这些病毒的病毒方法大同小异。都是清除病毒，然后恢复被病毒修改过的注册表项。再给IE打上漏洞补丁，防止再度感染。
封杀QQ自动发送消息类病毒
手工剪除“QQ尾巴”
"QQ狩猎者"最新变种清除方法
腾讯网站公布的QQ尾巴病毒的清除方法：
该病毒的主要特征：
该病毒并不是利用QQ本身的安全漏洞传播.此病毒其实是在一些知名度不甚高的网站首页上嵌入了一段恶意代码，利用windows系统下Internet Explorer的iFrame系统漏洞自动运行恶意木马程序，从而达到侵入用户系统，进而借助QQ进行垃圾信息发送的目的。这类网站我们暂且称其为垃圾网站，用户机器如果没有安装系统漏洞补丁或者升级IE到6.0版本，那么使用IE内核系列的浏览器访问这些垃圾网站，其访问的网页中嵌入的恶意代码即被运行，就会紧接着通过IE的漏洞运行一个木马程序进驻用户机器。然后在用户使用QQ向好友发送信息的时候，该木马程序会自动在发送的消息末尾插入一段广告词，通常都是以下几句中的一种。
QQ好友收到信息界面如下：
1. HoHo~~ http://www.mm**.com刚刚朋友给我发来的这个东东。你不看看就后悔哦，嘿嘿。也给你的朋友吧。呵呵，其实我觉得这个网站真的不错，你看看 http://www.ktv***.com/
2. 想不想来点摇滚粗口舞曲，中华 DJ 第一站，网址告诉你 http://www.qq33**.com.。不要告诉别人 ~ 哈哈，真正算得上是国内最棒的 DJ 站点。
3. http//www.hao***.com 帮忙看看这个网站打不打的开。
4. http://ni***.126.com 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样?
解决方法：
一、随时升级杀毒软件 为长期有效地防止病毒肆虐，为用户提供最完善的服务，腾讯公司近日和金山公司达成协议，金山公司已把相关的病毒专杀工具正式授权给腾讯公司，广大 QQ 用户可以直接从腾讯网站下载及时有效的病毒专杀工具。
用户可点击以下图标下载金山公司提供的病毒专杀工具http://qqdl.tencent.com/duba_qqmsg.exe
腾讯公司同时提醒用户及时升级到金山毒霸最新版，以对付可能发生的病毒蔓延；金山毒霸下载网址：http://www.duba.net/download/二、安装系统漏洞补丁 由上述的病毒传播方式我们可以知道，即使不执行病毒文件，病毒依然可以借由系统的漏洞自动执行，达到感染的目的。因此随时安装系统漏洞补丁和升级杀毒软件一样的重要。为IE6的漏洞打补丁就可以修补iFrame漏洞，防患于未然。
IE6 补丁下载地址： http://www.microsoft.com/windows/ie/downloads/critical/q319182/download.asp | |
|
 |
|
|
|
|
-
|
