【转帖】【注意】一种名为｛女人必看.rar｝病毒正在威胁QQ群

zhs509 · 发表于 2010-8-6 10:21:09

原文出处：http://bbs.05273.com/thread-13483-1-1.html

病毒外部格式：RAR压缩包

病毒文件名：女人必看.rar

病毒内部格式：传统男人对老婆的5大不讲理.scr或者传.统男人对老婆的5大不讲理.jpg ... .scr和传统男人对老婆的5大不讲理.txt

注意：红字为病毒，scr为windows的屏幕保护程序，只要触发这个文件，会在C盘windows驻留sdsf55whg.scr,会在C盘根目录驻留hellp.dll

以上三个文件均为病毒，请各位网友注意了，如果发现你所在的群里有人传了此类文件，请不要下载，联系群管理删除掉

病毒图片：

下载 (38.99 KB)
2010-8-6 08:31

下载 (31.25 KB)
2010-8-6 08:31

[ 本帖最后由 zhs509 于 2010-8-6 10:27 编辑 ]

zhs509 · 发表于 2010-8-6 10:21:48

发现此类文件，请联系QQ群管理员删除文件！
请大家把此消息转发到其他群，杜绝此病毒猖狂传播！

手工分析_QQ群共享里的_女人必看_病毒_教程
http://u.115.com/file/f78fd295cc
文件来源：http://bbs.honkwin.com/read-htm-tid-7377.html?PHPSESSID=2a174b1f3ab6dd785c6cc5497a3960d7

打包运行后的部分病毒文件（在沙盘中运行）
http://u.115.com/file/f09203a3e2
女人必看_病毒(打包部分文件，杀软测试，切勿运行).rar

提醒：

1、对于cmd命令都不了解的，请勿解压！
免得运行bat文件中毒!

2、有兴趣的大家研究下，请勿传播病毒！

“女人必看_病毒”沙盘运行后打包文件
(部分打包文件，请用杀软测试，切勿运行！
否则你也将成为病毒传播者！)

[ 本帖最后由 zhs509 于 2010-8-7 09:57 编辑 ]

1fox · 发表于 2010-8-6 11:18:38

虚拟机里玩玩，看看有什么名堂
不知道这个病毒是什么行为

zhs509 · 发表于 2010-8-6 11:21:03

盗取QQ是肯定的！应该还有其他目的！只要感染此毒，QQ会自动向QQ群传“女人必看.rar”(此文件就是病毒)，然后被感染用户不断增多！

1fox · 发表于 2010-8-6 11:24:19

还自动上传？做这个病毒的人，良心大大的坏了

zhs509 · 发表于 2010-8-6 15:54:23

“女人必看.rar”QQ盗号木马分析见下面的文章！

不死心的女人必看QQ盗号木马| 传统男人对老婆的5大不讲理-QQ盗号木马
http://415109884.blog.163.com/blog/static/2273506620107622315798/

用沙盘测试（记事本方式打开文件）发现好几个文件有 “[email=“test1@test.com]test1@test.com[/email]”信息！

[ 本帖最后由 zhs509 于 2010-8-6 16:29 编辑 ]

pla · 发表于 2010-8-6 17:33:15

偶想这个遍病毒的人心灵受过创伤了

huangdasx · 发表于 2010-8-6 18:37:44

这些人也就是利用人的好奇心骗人点击而已,心理变态是真的,不一定是受过创伤.

七仙花 · 发表于 2010-8-6 18:53:44

杀软报毒

zhs509 · 发表于 2010-8-6 19:24:38

这只是在沙盘运行提取的部分文件！

xuebingchuan · 发表于 2010-8-6 19:31:01

楼上发的是病毒的目录吗？

zhs509 · 发表于 2010-8-6 19:33:43

提取的部分病毒文件在#2

我爱winpe · 发表于 2010-8-8 16:39:54

我中过，文件清理完毕

我爱winpe · 发表于 2010-8-8 16:51:35

这个是上传的

这个是主体

传.统男人对老婆的5大不讲理.jpg ... .rar (203.58 KB, 下载次数: 15)

zhs509 · 发表于 2010-8-8 16:54:21

没错那个是主体（或者说母体）！如何删除共享的病毒还是问题（管理员可以，其他人（包括中毒的人）却不行）

我爱winpe · 发表于 2010-8-8 16:55:29

这个是分析报告

report.rar (13.71 KB, 下载次数: 15)

zhs509 · 发表于 2010-8-8 17:01:55

你看下我打包的文件是不是就是上面报告的内容？

huangdasx · 发表于 2010-8-8 20:54:00

现在做这些东西的,都是有利益在里边.

我爱winpe · 发表于 2010-8-9 09:10:45

这个病毒有有许多变种，他利用屏幕保护文件（可执行文件）没有给人什么警惕，把屏幕保护文件弄成压缩包

qyjg · 发表于 2010-8-9 09:16:43

j进来学习一下吧。.

jldhwzm · 发表于 2010-8-9 10:40:35

才知道，还有这种病毒？

ly372184487 · 发表于 2010-8-9 11:42:28

原来是屏幕保护类的病毒，有意思，下载看看

带bb去看海 · 发表于 2010-8-9 16:06:17

谢谢LZ,了解了！！！！

2010zym_xeeri · 发表于 2010-8-10 09:03:55

凡是下载的压缩、自解压程序，我都会先要winrar看看才解压，要养成好习惯！

Hcrty · 发表于 2010-8-28 03:13:12

汗...时代在进步，病毒也在“进步”...

		自动登录	找回密码
密码			注册

【转帖】【注意】一种名为｛女人必看.rar｝病毒正在威胁QQ群

回复 #2 zhs509 的帖子

回复 #3 1fox 的帖子

回复 #4 zhs509 的帖子

回复 #9 七仙花的帖子

回复 #11 xuebingchuan 的帖子

回复 #16 我爱winpe 的帖子

不，你的不完整

【转帖】【注意】一种名为｛女人必看.rar｝病毒正在威胁QQ群

回复 #2 zhs509 的帖子

回复 #3 1fox 的帖子

回复 #4 zhs509 的帖子

回复 #9 七仙花 的帖子

回复 #11 xuebingchuan 的帖子

回复 #16 我爱winpe 的帖子

不，你的不完整

回复 #9 七仙花的帖子