深圳徒步网-深圳户外网-深圳市徒步运动协会-深圳户外登山协会-深圳户外探险联盟-徒步-登山-探险-旅行-深圳户外俱乐部-深圳户外活动

 找回密码
 注册(可用中文)

QQ登录

只需一步,快速开始

【深圳徒步网每周最新活动汇总 】 中国最美海岸线之深圳东西冲穿越 大鹏古城,农庄野炊,杨梅坑踩单车 驴友推荐:专业户 外运动保险5元/天
桂林阳朔经典3天游(周二五出团 ) 浪漫厦门,鼓浪屿高铁3天游 贵州黔东南,黄果树瀑布5天高铁游 越南芒街,下龙,河内,天堂岛6天游
西藏的召唤—赶往神的自留地8天 大美川藏,稻城亚丁,梅里雪山10天 稻城亚丁,四姑娘山,海螺沟9天 四川九寨沟,黄龙,佛国色达7天
查看: 4951|回复: 7

注意:切勿打开一种名为"女人必看.rar"的QQ群病毒

[复制链接]
发表于 2010-8-9 11:17:28 | 显示全部楼层 |阅读模式
病毒外部格式:RAR压缩包

病毒文件名:女人必看.rar

病毒内部格式:传统男人对老婆的5大不讲理.scr或者传.统男人对老婆的5大不讲理.jpg ... .scr和传统男人对老婆的5大不讲理.txt

注意:红字为病毒,scr为windows的屏幕保护程序,只要触发这个文件,会在C盘windows驻留sdsf55whg.scr,会在C盘根目录驻留hellp.dll

以上三个文件均为病毒,请各位网友注意了,如果发现你所在的群里有人传了此类文件,请不要下载,联系群管理删除掉

这个木马可能是QQ尾巴自动上传的,目前好像比较多,拿到文件还没分析,欢迎大家跟帖贴出分析报告.
如果中毒可以使用360急救箱查杀,能查杀修复成功.
 楼主| 发表于 2010-8-9 11:54:54 | 显示全部楼层
qq群共享文件“女人必看”传病毒 一周入侵10万用户

网友小G最近在几个QQ群中发现有人共享了一个文件名为“女人必看”的压缩文件,小G不假思索地双击打开,结果QQ号莫名被盗了。金山毒霸反病毒专家指出,这种情况一般是传播病毒木马的人故弄玄虚。最近金山毒霸云安全中心监测到的数据表明,利用QQ群共享传播类似病毒的报告,自8月1日以来,已累计超过10万次。

  据介绍,用户一旦下载并打开这个病毒压缩包,发现病毒文件名是“传统男人对老婆的五大不讲理”或下载类似的文件名,下载的病毒木马特性大同小异。

  金山反病毒专家李铁军表示,该病毒假冒DAEMON Tools数字签名,不注意查看签名属性会被骗。查看详细信息,会发现签名无效。

  李铁军推测了该病毒作者的作案流程,攻击者可能利用了刷QQ群共享下载次数的工具,在人为上传病毒到QQ群共享空间后,再用黑客工具刷新该文件的下载次数,成为热门下载以长期置顶,增加网友下载中毒的可能性。

  若有网民已经中招,只需要使用相关安全软件即可将盗号木马的破坏恢复到正常,被盗的QQ号可以联系腾讯公司找回。专家还表示,网络病毒传播方式多种多样,广大用户上网时一定要提高网络安全意识,建议使用相关专业安全工具为电脑进行漏洞修复,斩断病毒木马传播的通道。
发表于 2010-8-9 12:45:04 | 显示全部楼层
发表于 2010-8-9 14:10:18 | 显示全部楼层
发表于 2010-8-9 14:22:58 | 显示全部楼层
不看,不看, 我不看!
 楼主| 发表于 2010-8-9 17:17:03 | 显示全部楼层
我们群里共享里也好象有,我看到了,就会删除的.大家小心呀!
发表于 2010-8-9 22:25:33 | 显示全部楼层
不入群  
发表于 2010-8-9 23:25:27 | 显示全部楼层
我没看到路过
您需要登录后才可以回帖 登录 | 注册(可用中文)

本版积分规则


快速回复 返回顶部 返回列表