[转帖][警报] QQ制造病毒再度升级，变本加厉危及网民安全

最爱论坛 · 发表于 2006-2-14 04:57:24

[警报] QQ制造病毒再度升级，变本加厉危及网民安全
原贴地址：http://bbs.mumayi.net/viewthread.php?tid=494360&pid=6514712&page=1&extra=page%3D1#pid6514712
新年伊始，QQ如约在其官方网站推出了QQ2006正式版，朋友们都抢先体验了把新鲜劲，祸不单行啊，陆续的有哥们跟我说最近CPU占用率长期居高不下，IE浏览器打开网页速度超慢，游戏玩到一半经常提示内存不足，乃至当机……难道QQ新年就又开始放毒，前一阵的病毒风波还没摆平，QQ不会拿几千万用户开涮玩吧？好奇心作祟，以下是我在一台干净的Windows XP 平台机器上的测试结果，是非曲直，大家自己看吧。
从QQ官网下载2006版很顺畅的安装上了，除了我们常见的QQ所需正常文件，还会惊奇的发现QQ新版本又偷偷植入了额外的如下文件：
QAHook.dll
Stdtbh.dat
TCtrl.dll
Runner.exe
这几个文件被QQ主程序调用运行后，会同时释放出一个随机文件名的文件，这几个文件应该就是病毒（根据它的特征，请允许我这么称呼）的原体。

再进一步深入，发现这些病毒文件会采用多种方式保证自身的正常运行启动，很简单的例子：它会在注册表中增加名为“AddrPlus3”的启动项，路径指向相关文件，用以保证这些文件能够在系统启动时被优先加载。同时后台常驻程序，从而实现了一套只有病毒所使用的强大的自我保护机制，当一发现自身文件、注册表项，被破坏，会立即自动恢复，防止用户轻易手工删除。

这还没有完，好戏还在后头，该病毒程序相对于其他病毒做的更为巧妙，在系统的最底层，家族了一个Debug钩子，这个钩子随着系统的启动而启动，无法通过正常途径停止、删除。此外，该病毒还另外挂了CBT和键盘监视钩子，这两个钩子和前面提到的debug钩子相互配合，互相保护，不断刷新系统注册表及自身文件列表，一旦发现注册表项或文件项被删除，即会自动重新创建。这三个钩子均无法手工停止，即便杀死QQ所有的进程后依然在工作。
到这里，我不得不佩服 QQ的煞费苦心，释放额外文件、产生随机文件、自我保护、自我复制、家族钩子，钩来钩去……，高，实在是高！
相关信息：2005版QQ制造病毒媒体报道：
（http://soft.yesky.com/security/aqzxx/69/2143569.shtml）

紫狐 · 发表于 2006-2-14 10:00:20

现在都不敢使用官方版本了，基本都是网上找精简版或者狂人版进行修改，虽然能够手工清楚，都是特麻烦，讨厌垃圾TX。

老毛桃 · 发表于 2006-2-14 12:10:30

QQ 官方版是满讨厌的

yeFriend · 发表于 2006-2-14 16:04:01

用绿色版就没有这样麻烦。

lee88889999 · 发表于 2006-2-14 18:16:39

很老的文章了啊

zhuqing08 · 发表于 2006-2-14 18:26:48

珊瑚最爱

风从哪里来 · 发表于 2006-2-15 08:49:47

这么可怕呀，我只知道ＱＱ的尾巴病毒挺讨厌的，动不动就中招了，看来是得小心点了哈。

小字 · 发表于 2006-2-16 02:35:34

这是有点怕人了，我刚想下载新版本呢，看来还是再等下吧

老毛桃 · 发表于 2006-2-16 09:57:01

现在的滕讯QQ不必 99 年那会儿的 OICQ 了。
严格说来，从 2002 的版本开始，QQ 就有了走下坡路的倾向了。

夜之舞 · 发表于 2006-2-17 02:14:43

还是哟马那瓜老版的放心，现在的QQ啊，完了```````````

夜之舞 · 发表于 2006-2-18 05:58:56

也或许是别有用心哪。现在的QQ 大概不知道自己在做什么。

ForGo · 发表于 2006-2-18 11:31:23

一般很少上QQ了太黑了

风从哪里来 · 发表于 2006-2-19 09:20:02

下面引用由夜之舞在 2006/02/18 05:58am 发表的内容：
也或许是别有用心哪。现在的QQ 大概不知道自己在做什么。

以我看,QQ只想赚钱了,一个QB零售价一元,要人命呢,还有会员,他们对会员服务的好一些,免费用户苦不堪言了,唉....

zgzxp · 发表于 2006-2-19 12:23:32

下面引用由紫狐在 2006/02/14 10:00am 发表的内容：
现在都不敢使用官方版本了，基本都是网上找精简版或者狂人版进行修改，虽然能够手工清楚，都是特麻烦，讨厌垃圾TX。

[color=#DC143C]现在都不敢使用官方版本了同感

最爱论坛 · 发表于 2006-2-19 22:56:49

我们公司都封杀QQ了，网管说QQ是个木马程序。现在腾讯有钱了，牛起来了，唉……

xiaoyongge · 发表于 2006-2-20 06:29:26

用其它版的

风从哪里来 · 发表于 2006-2-23 09:12:28

下面引用由最爱论坛在 2006/02/19 10:56pm 发表的内容：
我们公司都封杀QQ了，网管说QQ是个木马程序。现在腾讯有钱了，牛起来了，唉……

呵呵,说QQ是个木马程序,真是太恐怖了啊,不过应该说也是有一定道理的,听说我们的聊天记录就在被监控中呢.前不久我看到一篇调查文章说上网聊天的有多少网恋的,有多少谈业务的,这样人的素质怎么样,他们的年龄等等,都说的很清楚,可是我和我的朋友,网友,都没有接受过这样的调查,他们怎么知道的那么详细?这不能不说明问题啊!

abc123liu · 发表于 2006-2-23 09:42:26

表示感谢

		自动登录	找回密码
密码			注册