全球首个QQ木马通过QQ即可控制电脑

凌风 · 发表于 2004-5-27 10:58:00

如果收到这样的QQ信息：“掉线了？wsdgs”，然后系统无故重启，那么这个跟你聊天的“好友”就是一个恶意攻击者，你的系统已经被“QQ叛徒”病毒所感染。5月25日，瑞星全球反病毒监测网率先截获一个可利用QQ控制的木马，并将其命名为“QQ叛徒”(Trojan.QQbot.a)病毒。

　　据瑞星反病毒部门负责人蔡骏介绍，
这是全球首个可以通过QQ控制系统的木马，感染该病毒之后，表面上看不出系统有任何异常，这些病毒QQ信息中大部分含有“wsdgs ”特殊字符，该病毒会造成强制系统重启、被迫下载病毒文件、抓取当前系统屏幕等等危害。

　　蔡骏介绍说，当QQ好友向你发送“你好啊！wsdgs@@1234567&&（@@之后的字符可变）”时，病毒就会共享系统的C盘；而“死机了？wsdgs”则会让系统关机，“掉线了？wsdgs”则会让系统重启，“冷语打芭蕉”会让你的QQ关闭。通过发送不同的QQ消息，攻击者可以进行多种非常危险的攻击性操作。

　　根据瑞星反病毒部门的分析，这个病毒的远程控制思路非常简单：病毒会随时检测QQ接收到的消息，当出现特殊的字符时，则进行相应的操作。传统的木马要进行控制必须开辟新的端口，被发现的可能性很大；而“QQ叛徒”这样的控制方式在防火墙看来是合法的，可以使大多数防火墙失效，相对来就更危险。

　　蔡骏提醒广大用户，当在使用QQ时，如收到含有“wsdgs”字样的信息，已经表明你已经中毒，此时应该立刻进行杀毒工作。为了防治系统被感染，广大用户应在第一时间升级杀毒软件，瑞星公司将在5月25日下午进行升级，瑞星杀毒软件16.28.10版即可彻底查杀此病毒。如果手中没有杀毒软件的用户，可以直接到瑞星网站下载其QQ专杀工具http://it.rising.com.cn/service/ ... 8800来寻求帮助

chenyu9708 · 发表于 2004-5-27 14:32:41

这都行啊，通过什么途径传染的

笑傲江湖 · 发表于 2004-5-27 15:40:25

木马无处不在啊，实在不行风头时期关闭QQ，用MSN，呵呵。

阿宕 · 发表于 2004-5-27 15:43:36

QQ的普及程度是造成攻击多的主要原因，大家快快升级杀毒软件，或者干脆用MSN算了：）

yangsq · 发表于 2004-5-28 12:31:57

"对不起，您正在访问的页面不存在或者已经被删除。"

哈佬 · 发表于 2004-5-28 14:03:26

人的脑袋真不是盖。这都搞得出来。佩服佩服。

pest · 发表于 2004-5-28 18:59:56

还不是先被了木马啊，唉，小心为好呀

香草的天空 · 发表于 2004-5-29 22:34:31

其实，正常使用QQ,不打开来源不明的文件，中木马的概率非常低........

takelook · 发表于 2004-5-29 22:50:29

真怀疑是不是炮制的宣传品
google搜到的全是瑞星，诺顿也没有，何谈“全球”，自个家里的事也冠名？
反正两个东东俺从来没用过

算你狠 · 发表于 2004-5-29 23:24:14

最初由 takelook 发布
[B]真怀疑是不是炮制的宣传品
google搜到的全是瑞星，诺顿也没有，何谈“全球”，自个家里的事也冠名？
反正两个东东俺从来没用过 [/B]

		自动登录	找回密码
密码			立即注册

全球首个QQ木马 通过QQ即可控制电脑

全球首个QQ木马通过QQ即可控制电脑