共4 条记录, 每页显示 10 条, 页签:
[1]
[浏览完整版]
标题：病毒信息：江民公布“QQ密码结巴”病毒技术分析
1楼
孤寒绝影 发表于：2004-7-24 9:46:40病毒名称：QQ密码结巴（Trojan/PSW.QQjb）
病毒类型：木马
病毒大小：49152字节（根据内嵌的图片大小不同，木马文件大小也会不同）
传播方式：网络
2004年6月7日，江民反病毒中心又截获“QQ密码结巴”新变种，该木马能够远程窃取他人的QQ号码和密码。文件的扩展名是 .scr ，病毒运行后释放并打开内嵌的图片文件，用于迷惑中毒者。中毒后，本机上所有QQ程序将在指定的时间内自动关闭。当再次登陆QQ帐号时，其QQ号码和密码会被病毒发送到指定信箱。
具体技术特征如下：
1. 病毒运行后，将创建以下文件：
%WinDir%\syset.exe, 40599字节
%WinDir%\my.jpg, 3567字节（不固定，可以被替换）
%SystemDir%\winsn.dll, 415字节
2楼
孤寒绝影 发表于：2004-7-24 9:47:142. 在注册表中添加下列启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"intec" = syset.exe
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"systmp" = syset.exe
这样病毒在启动计算机时会自动运行。
3楼
孤寒绝影 发表于：2004-7-24 9:47:553. 病毒运行会显示生成器合成时指定的图片，例如：
解决方案：针对该病毒江民公司在第一时间升级了病毒库，用户只需将KV江民杀毒系列软件智能升级到2004年6月7日最新版本，开启七套实时监控系统，即可将此病毒有效的杀死在系统之外，确保电脑不该病毒的侵扰。
解决方案：针对该病毒江民公司在第一时间升级了病毒库，用户只需将KV江民杀毒系列软件智能升级到2004年6月7日最新版本，开启七套实时监控系统，即可将此病毒有效的杀死在系统之外，确保电脑不该病毒的侵扰。
4楼
凌云 发表于：2004-10-7 23:56:24不错，使我收益非浅。
共4 条记录, 每页显示 10 条, 页签:
[1]