专业的QQ下载站 本站非腾讯QQ官方网站

QQ下载|QQ资讯|QQ分类|下载排行|最近更新

当前位置:首页腾讯技术QQ电脑秘籍 → 千万QQ表情暗藏病毒:背后另有惊人秘密

千万QQ表情暗藏病毒:背后另有惊人秘密

时间:2022-01-12 15:09:19人气:作者:不详我要评论
QQ表情本来是广受用户欢迎的一个实用工具,然而,最近有人却利用人们对QQ表情的喜爱,将其变成了一种恶性病毒。最近,笔者不断接到求助电话,受到一款名叫多多QQ表情病毒的骚 扰。笔者随即对这款工具软件进行调查,发现了其背后还暗藏着惊人秘密。

  真相:公开捆绑传播,被指暗藏病毒

  在百度上搜索“QQ表情”,找到相关网页约1,660,000篇,搜索“多多QQ表情”,找到相关网页约660,000篇,通过这简单的计算,多多QQ表情拥有QQ表情市场近40%的市场占有率。那么这款有着惊人市场占有率的软件到底是一款什么样的软件呢?

  根据其官方介绍,多多QQ表情是一款专门为腾讯QQ用户打造的免费软件,提供超炫QQ表情,点击就能导入QQ表情中,导入完毕就能在QQ聊天时使用,丰富您的对话。同时QQ表情还向软件作者和站长开出了价码,称将按0.05元一个的价格与软件捆绑,且特别声明,在安装成功后在添加删除程序中可以看到“多多QQ表情”选项,可自由卸载。

  真相到底是怎样呢?在百度里,笔者发现得更多的却是和求助电话里类似的内容。见图1:

图1

  同时,笔者向一位做安全的朋友求助,他称,多多QQ表情虽然只有47K,而且表面上可挟载,但它确捆绑了另一个叫Update的病毒。而这已经大大超出了之前大家所定义的流氓软件的范畴,因为,在诺顿和瑞星里,大家已经将UPDATE定义成了病毒。

  诺顿对QQ表情主程序的认定:

 瑞星对QQ表情的认定:

  超级兔子对多多QQ表情的认定:

  对UPDATE的分析

  显性动作
  [SetHomePage] Url=http://www.9991.com/
  [PopupIE] Url=http://www.chanet.com.cn/click.cgi?a=6606&d=3086&u=
  [PopupIE] Url=http://www.b2b2.net/51gg/index.html
  [PopupIE] Url=http://www.7MP3.com
  [PopupIE] Url=http://www.600001.com/
  [PopupIE] Url=http://www.600005.com/

  隐性动作
  [Actions]访问 Url=http://file.qqhelper.com/up/update.dat
  [Update]升级 Url=http://www.yulexingkong.com/mop/uninstalldrv.exe
  [Update] Url=http://www.ha0l23.com/softbaby/uninstalltmp.exe
  [Update] Url=http://tongji.qqhelper.com/tj/tj?setupid=$(setupid)&mac=$(computerid)&type=$(sendflag)&version=$(version)&exeversion=$(exeversion)&setupdate=$(setupdate)

  在机器生成以下目录以及文件:
  C:\Program Files\Common Files\UPDATE
  update.dat
  update.exe
  以上动作都是update.exe干的

  另外生成一个目录以及文件:
  C:\Program Files\Common Files\SAND
  updatesr.ini
  svr.dat
  qqfacerclient.exe
  twunk_8.exe
  还没有看到具体动作,有潜伏期。

相关文章

  • 护Q“通缉令” 将QQ武装起来

    QQ是人们经常使用的即时通讯工具,憨态可居的小企鹅人见人爱,但是总有少数不法分子想对它暗下毒手。现面向全体网民发布四道“通缉令”,在缉拿这些犯罪分子的同时,让我们拿起武器,将护Q运动进行到底!  1号通缉令:隐蔽的“聊天记录”盗贼  盗窃QQ聊....
  • 巧用QQ存网址 随处同步IE收藏夹

    如果大家经常在不同的地方上网的话,就不能够有自己固定的收藏夹了,这样每次都要输入网址,非常麻烦。其实QQ可以帮助我们,这里有两种方法大家可以一用!  第一种:使用QQ小秘书  打开QQ然后点击最上面的QQ小秘书图标,如图一所示:  这时就....

网友评论

推荐文章

关于九渡客 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 9DOKE.COM 【九渡客】 版权所有 粤ICP备8888888号 | 粤公网安备 42011102000245号

声明: 本站非腾讯QQ官方网站 所有软件和文章来自互联网 如有异议 请与本站联系 本站为非赢利性网站 不接受任何赞助和广告