当前位置: 首页 > 图文教程 > 工具软件 > 通讯软件 > QQ叛徒:通过QQ控制系统的木马

通讯软件
QQ好友隐身也难 两种方法抓出隐身好友
Lava-Lava聊天软件四大亮点功能展示
QQ空间里显示个性内容的各种必用代码
5位号不容易啊 一位拥有5位数QQ号码用户的自白
新鲜玩意儿:在虚拟世界边走边与老外聊天
上网初步:IE7.0浏览器需要掌握的知识
QQ好友隐身也难 2种方法抓出隐身好友
新版QQ群聊天设置技巧
莱鸟也能下载QQ音乐中的所有音乐
限制本机QQ登陆的四种方法
QQ音乐所有歌曲轻松下载 菜鸟也能搞定
QQ2007II Beta1新版QQ群消息设置技巧
做QQ高手,你应该了解的17种QQ技术
QQ猪猪的领养及不能登陆问题解决
工作娱乐两不误 lava-lava全方位指南
QQ空间搬家工具帮忙 快速搬出旧博客的文章
Lava-Lava新手快速入门全方位指南
防止QQ聊天记录被盗的几个方法
巧妙关闭QQ2007迷你网站首页
QQ2007II Beta2会员特有相关功能快览

通讯软件 中的 QQ叛徒:通过QQ控制系统的木马


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2010-03-20   浏览: 28 ::
收藏到网摘: n/a

如果收到这样的QQ信息:“掉线了?wsdgs”,然后系统无故重启,那么这个跟你聊天的“好友”就是一个恶意攻击者,你的系统已经被“QQ叛徒”病毒所感染。瑞星全球反病毒监测网率先截获一个可利用QQ控制的木马,并将其命名为“QQ叛徒”(Trojan.QQbot.a)病毒。

据瑞星反病毒部门负责人蔡骏介绍,这是全球首个可以通过QQ控制系统的木马,感染该病毒之后,表面上看不出系统有任何异常,这些病毒QQ信息中大部分含有“wsdgs ”特殊字符,该病毒会造成强制系统重启、被迫下载病毒文件、抓取当前系统屏幕等等危害。

蔡骏介绍说,当QQ好友向你发送“你好啊!wsdgs@@1234567amp;amp;(@@之后的字符可变)”时,病毒就会共享系统的C盘;而“死机了?wsdgs”则会让系统关机,“掉线了?wsdgs”则会让系统重启,“冷语打芭蕉”会让你的QQ关闭。通过发送不同的QQ消息,攻击者可以进行多种非常危险的攻击性操作。

根据瑞星反病毒部门的分析,这个病毒的远程控制思路非常简单:病毒会随时检测QQ接收到的消息,当出现特殊的字符时,则进行相应的操作。传统的木马要进行控制必须开辟新的端口,被发现的可能性很大;而“QQ叛徒”这样的控制方式在防火墙看来是合法的,可以使大多数防火墙失效,相对来就更危险。