病毒名称:
Trojan.QQBot.b.enc
类别: 木马病毒
病毒资料:
破坏方法:
病毒"QQ叛徒"新变种
该病毒使用Delphi编写,采用ASPack压缩,是一个通过监视QQ接收到的消息来对所在系统进行
控制的木马服务端。
病毒运行后将执行下列操作:
1.病毒将修改注册表,添加:
"registry" = "%CURBASE%\%CURFILE"
到键值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
下这样病毒就可以随系统自启动。
2.病毒通过监视QQ的接收消息来响应远程控制端的操作:
病毒可以执行的操作包括:
上传、下载、执行文件,共享硬盘,关闭、重启计算机,抓屏并发送EMail,通过进程名或ID来终止 进程的运行,关闭、卸载木马等。
3.病毒的远程控制端通过生成相应的QQ消息来控制其服务端,发送的消息可能为:
"去看看!wsdgs!!@@iXT3;lGim OKdrkuLL&&ldUimlw$$"-此发送的消息为下载木马网址
密
"我看看!wsdgs@@0/$s^t&&"-此消息为从染毒机器中下载文件
"你好啊!wsdgs@@1234567&&"-此消息为共享C盘
"去试试!wsdgs@@iXT3;lGim OKdrkuLL&&"-此消息执行文件
"死机了?wsdgs"-关机
"掉线了?wsdgs"-重启
"在干嘛?wsdgs!!"-抓屏并Mail
"还在啊?wsdgs!!"-列举进程并Mail
"怎么了?wsdgs@@1234&&"-关闭进程
"冷雨打芭蕉"-关闭对方QQ
"江湖一剑飘"-关闭木马
"天涯任逍遥"-卸载木马
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-5-28