电子月饼QQ蠕虫病毒技术分析报告 |
---|
http://www.sina.com.cn 2005年09月16日 14:02 新浪科技 |
新浪科技讯 2005年9月16日,江民反病毒中心接连截获一个QQ蠕虫病毒的17个变种。该病毒通过QQ发送“又是一年中秋节,……,快快品尝美味的电子月饼吧:-)”等消息,并包含恶意网址,引诱用户下载运行病毒程序。 病毒类型:蠕虫 病毒大小:约22KB 传播方式:网络 危害程度:★★ 病毒具体技术特征如下: 1. 通过QQ发送包含恶意网址的信息:
2. 病毒运行后,创建下列文件,均为病毒程序的复本: %WinDir%\n0tepad.exe, 约22k字节 %WinDir%\system\expl0re.exe, 约22k字节 %WinDir%\system\n0tepad.exe, 约22k字节 %WinDir%\system32\n0tepad.exe, 约22k字节 部分变种产生的文件名略有不同,可能的文件名还有rudodll.exe。病毒文件的图标可能为黄色或蓝色的月亮:如图:
3. 在注册表中添加下列启动项: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "EXPL0RE.EXE" = %WinDir%\system\expl0re.exe 这样,在Windows启动时,病毒就可以自动执行。 4. 病毒通过修改下列注册表键值,修改文件关联: [HKEY_CLASSES_ROOT\txtfile\shell\open\command] "" = N0TEPAD.EXE %1 这样,用户打开任何txt文件,都会再次运行病毒程序。 5. 感染病毒后,会自动弹出www.18hi.net和其他一些网页(随变种不同网页地址不同)。 针对该病毒,江民公司已经紧急升级了病毒库。请广大KV用户立即升级到9月16日的病毒库,即可全面查杀该病毒的所有变种,保护您的系统不受其危害。 病毒类型:蠕虫 病毒大小:约22KB 传播方式:网络 危害程度:★★ 2005年9月15日到16日,江民反病毒中心接连截获一个QQ蠕虫病毒的17个变种。该病毒通过QQ发送“又是一年中秋节,……,快快品尝美味的电子月饼吧:-)”等消息,并包含恶意网址,引诱用户下载运行病毒程序。 病毒具体技术特征如下: 1. 通过QQ发送包含恶意网址的信息: 2. 病毒运行后,创建下列文件,均为病毒程序的复本: %WinDir%\n0tepad.exe, 约22k字节 %WinDir%\system\expl0re.exe, 约22k字节 %WinDir%\system\n0tepad.exe, 约22k字节 %WinDir%\system32\n0tepad.exe, 约22k字节 部分变种产生的文件名略有不同,可能的文件名还有rudodll.exe。病毒文件的图标可能为黄色或蓝色的月亮:如图: 3. 在注册表中添加下列启动项: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "EXPL0RE.EXE" = %WinDir%\system\expl0re.exe 这样,在Windows启动时,病毒就可以自动执行。 4. 病毒通过修改下列注册表键值,修改文件关联: [HKEY_CLASSES_ROOT\txtfile\shell\open\command] "" = N0TEPAD.EXE %1 这样,用户打开任何txt文件,都会再次运行病毒程序。 5. 感染病毒后,会自动弹出www.18hi.net和其他一些网页(随变种不同网页地址不同)。 针对该病毒,江民公司已经紧急升级了病毒库。请广大KV用户立即升级到9月16日的病毒库,即可全面查杀该病毒的所有变种,保护您的系统不受其危害。 |