扰乱QQ

简介

“扰乱QQ（Trojan.QQMsg.C361.b）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

干扰QQ用户聊天，在用户发送的消息后面添加下列信息：“去 ***ff10.home.c361.com 看看吧”，散播者试图通过病毒的传播感染推广上述网址。

运行后在磁盘的根目录下添加如下病毒文件：System32.exe是病毒主程序；System32dll.dll 是病毒辅助文件，负责过滤用户输入，取得用户所有敏感信息；autorun.inf是自启动脚本，当用户双击打开盘符时，病毒被激活； admin.bat是dos 命令脚本，病毒允许该脚本在系统中增加用户“lee””，密码为“abcd1234!@#”，设置此用户为管理员权限。在系统中留下后门，供攻击者远程访问。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。

相关词条

斯博波特弗波特关窗口代尔夫变种BEQQ骗子变种R清醒变种G密码杀手变种E