發表時間: 2003-09-26 17:30:00作者:
9月25日,國內反病毒監測網截獲一個利用QQ聊天軟體進行傳播的病毒「QQ尾巴(Trojan.QQ3344.s)」。這個病毒已經在網路間迅速氾濫,請廣大電腦用戶小心。該病毒主要是向正在聊天的QQ用戶發送類似「呵呵,其實我覺得這個網站真的不錯,你看看!http://www.ktv530.com/」的消息,收到消息的QQ用戶如果點擊相關地址的話,就會中毒,然後繼續向其它正在聊天的QQ好友發送類似信息。該病毒每隔幾分鐘就會發送一次病毒消息,嚴重干擾了用戶正常的信息傳遞。
該病毒運行時會將自己複製到系統目錄下並命名為:restory.exe,然後修改註冊表進行自啟動,病毒駐留內存時會隱藏在其它進程裡面,即使通過任務管理器工具也很難找到它。如果用戶將病毒鍵值刪除,在關機時病毒會自動寫回,保證下次重啟電腦時病毒還能自動運行。
病毒會每隔幾分鐘就搜索一次用戶的QQ消息框,然後發送以下類似的信息:
「呵呵,其實我覺得這個網站真的不錯,你看看!http://www.ktv530.com/」的消息」、「http://www.ktv530.com/看看啊。 我最近照的照片~ 才掃瞄到網上的。看看我是不是變了樣?」。
病毒專家提醒用戶,該信息是隱藏的,發送方並不知道,因此,當用戶收到以上信息後,請不要輕易點擊,應該立刻詢問一下對方是否發過這類的消息,以防中招。類似病毒還有很多,用戶要提高警惕、注意防範,不要輕信陌生信息,以免給自己帶來沒有必要的損失。
瑞星公司9月26日進行升級,版本為15.54.20,瑞星用戶可到時升級;對於沒有殺毒軟體的用戶,建議使用免費在線查毒來檢查自己的電腦,只要登陸http://online.rising.com.cn/即可。用戶還可以使用「瑞星下載版」進行查殺,或下載病毒專殺工具,網址為: http://it.rising.com.cn/service/technology/tool.htm。
TOM科技