用QQ就能控制你PC 全球首個QQ木馬今日突現

如果收到這樣的QQ信息:「掉線了?wsdgs」,然後系統無故重啟,那麼這個跟你聊天的 「好友」就是一個惡意攻擊者,你的系統已經被「QQ叛徒」病毒所感染。5月25日,瑞星全球反病毒監測網率先截獲一個可利用QQ控制的木馬,並將其命名為 「QQ叛徒」(Trojan.QQbot.a)病毒。

  據瑞星反病毒部門負責人蔡駿介紹,這是全球首個可以通過QQ控制系統的木馬,感染該病毒之後,表面上看不出系統有任何異常,這些病毒QQ信息中大部分含有「wsdgs 」特殊字元,該病毒會造成強制系統重啟、被迫下載病毒文件、抓取當前系統屏幕等等危害。

  蔡駿介紹說,當QQ好友向你發送「你好啊!wsdgs@@1234567&&(@@之後的字元可變)」時,病毒就會共享系統的C盤;而 「死機了?wsdgs」則會讓系統關機,「掉線了?wsdgs」則會讓系統重啟,「冷語打芭蕉」會讓你的QQ關閉。通過發送不同的QQ消息,攻擊者可以進行多種非常危險的攻擊性操作。

  根據瑞星反病毒部門的分析,這個病毒的遠程式控制制思路非常簡單:病毒會隨時檢測QQ接收到的消息,當出現特殊的字元時,則進行相應的操作。傳統的木馬要進行控制必須開闢新的埠,被發現的可能性很大;而「QQ叛徒」這樣的控制方式在防火牆看來是合法的,可以使大多數防火牆失效,相對來就更危險。

  蔡駿提醒廣大用戶,當在使用QQ時,如收到含有「wsdgs」字樣的信息,已經表明你已經中毒,此時應該立刻進行殺毒工作。為了防治系統被感染,廣大用戶應在第一時間升級殺毒軟體,瑞星公司將在5月25日下午進行升級,瑞星殺毒軟體 16.28.10版即可徹底查殺此病毒。如果手中沒有殺毒軟體的用戶,可以直接到瑞星網站下載其QQ專殺工具http: //it.rising.com.cn/service/technology/RS_QQMsender.htm。


PCPOP電腦時尚  

本文留言

近期讀者推薦