“QQ女友”蠕虫病毒分析报告

2009-12-14 01:50| 发布者: admin| 查看: 8| 评论: 0|原作者: 琴姬

发现日期：3月11日　　该病毒采用VC (SDK)编写，是一个通过QQ<聊天软件>传播的病毒。　　一、病毒评估　　1．病毒中文名：QQ女友　　2．病毒英文名：Worm.LovGate.v.QQ 　　3．病毒大小：53,248 字节　　4．病毒类型：蠕虫病毒　　5．病毒危险等级：★★★★ 　　6．病毒传播途径：网络　　7．病毒依赖系统：WINDOWS9X/NT/2000/XP 　　二、病毒的破坏　　利用QQ发送诱惑信息，导致用户上当。病毒发送一些诱惑新的文字和链接给在线的好友，致使不明真相的用户上当。　　三、病毒报告　　1.复制自己到系统目录：　　%SYSDIR%\internet.exe 　　%SYSDIR%\svch0st.exe 　　2.修改如下注册表键值<病毒自启动的伎俩>： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "Network Associates, Inc." = "INTERNET.EXE" HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "S0undMan" = "%SYSDIR%\SVCH0ST.EXE" 　　3.病毒运行后将建立一个HTTP服务器，监听TCP端口20808 　　该功能将响应远程的下载请求，将本地的病毒文件复制到远程机器。　4.病毒搜索QQ聊天软件，向在线的好友发送诱惑信息，内容如下：　　“你是那样地美，美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。　　留给我印象最深的是你那双湖水般清澈的眸子，以及长长的、一闪一闪的睫毛。　　像是探询，像是关切，像是问候。　　这是你需要的东西: 　　下载地址1 　　http://*.*.*.*：:20808//%DRIVE%c:\\filename.exe 　　下载地址2 　　http://*.*.*.*：:20808//%DRIVE%c:\\filename.exe” 　　上面的内容头部也可能为下列之一：　　其实，我最先认识你是在照片上。照片上的你托腮凝眸，若有所思。那份温柔、那份美感、那份妩媚，使我久久难以忘怀远远地，我目送你的背影，你那用一束大红色绸带扎在脑后的黑发，宛如幽静的月夜里从山涧中倾泻下来的一壁瀑布。　　你蹦蹦跳跳地走进来，一件红尼大衣，紧束着腰带，显得那么轻盈，那么矫健，简直就像天边飘来一朵红云。　　你笑起来的样子最为动人，两片薄薄的嘴唇在笑，长长的眼睛在笑　　春花秋月，是诗人们歌颂的情景，可是我对于它，却感到十分平凡。只有你嵌着梨涡的笑容，才是我眼中最美的偶象。　　你其有点像天上的月亮，也像那闪烁的星星，可惜我不是诗人，否则，当写一万首诗来形容你的美丽。　　你是一尊象牙雕刻的女神，大方、端庄、温柔、姻静，无一不使男人深深崇拜。　　在风吹干你的散发时，我简直着魔了：在闪闪发光的披肩柔发中，在淡淡入鬓的蛾眉问，在碧水漓漓的眼睛里……你竟是如此美丽可人！　　你是花丛中的蝴蝶，是百合花中的蓓蕾。无论什么衣服穿到你的身上，总是那么端庄、好看。　　你那瓜子形的形（编者注：该字疑为病毒作者笔误），那么白净，弯弯的一双眉毛，那么修长；水汪汪的一对眼睛，那么明亮！　　其中*.*.*.*为本机地址，%filename%为下列之一：　　"c:\setup.exe" 　　"c:\hello.exe" 　　"c:\flash.com" 　　"c:\123456.exe" 　　"c:\pass.exe" 　　"c:\game.exe" 　　"c:\my_photo.exe" 　　"c:\update.exe" 　　"c:\mp3.exe" 　　"c:\666666.exe" 　　这些都是病毒本身。　　5.鉴于该病毒的特殊性，尤其是女性的使用QQ的用户，请看到上述信息时请不要上当。　四、安全建议：　　1.建立良好的安全习惯。例如：不要轻易打开一些来历不明的邮件及附件，不要上一些不太了解的网站，不要运行从互联网上下载的未经杀毒处理的软件等，这些必要的习惯会使您的计算机更加安全。　　2.关闭或删除系统中不需要的服务。默认情况下，操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大作用，如果删除它们，就能大大减少被攻击的可能性，增强电脑的安全。　　3.经常升级安全补丁。据统计，大部分网络病毒都是通过系统安全漏洞进行传播的，象冲击波、大无极、SCO炸弹、网络天空等。漏洞的存在，会造成杀毒杀不干净的状况，所以应该定期到微软网站去下载最新的安全补丁，堵住系统的漏洞。　　4.使用复杂的密码。有许多网络病毒是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数，减少被病毒攻击的概率。　　5.迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。　　6.了解一些病毒知识。这样您就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏。如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果能了解一些内存知识，就可以经常看看内存中是否有可疑程序。　　7.最好是安装专业的防毒软件进行全面监控。在病毒日益增多的今天，使用毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控打开（如邮件监控）、遇到问题要及时上报，这样才能真正保障计算机的安全。

收藏分享邀请

“QQ女友”蠕虫病毒分析报告

最新评论

相关分类

下级分类

		自动登录	找回密码
密码			注册