| hexj9 | 2014-04-24 16:05 |
|
金山毒霸安全中心分析了这个QQ群蠕虫病毒，发现它会通过服务器的指令下载多个流氓软件，自动安装，会让电脑变慢，并篡改浏览器主页。 金山毒霸安全中心最近监测发现，有蠕虫病毒假冒“群成员联系方式”在好友群中大量传播，其中一个病毒样本就被下载了近1.6万次。中毒电脑会下载大量不请自来的流氓软件，攻击者可以假冒中毒电脑的QQ帐号发布消息，危害严重。金山毒霸安全专家建议网友小心下载QQ群中分享的文件。  图1 QQ群蠕虫病毒可以自动向所有好友群分享病毒 网友小张最近就遇到QQ群蠕虫病毒的困扰，他在工作群和好友群看到有人分享了一个“群成员联系方式”的网页文件，觉得自己确实需要，下载打开后会访问网盘下载一个文件。下载打开之后，大量麻烦随之而来。  图2 群里分享的html文件会引导从网盘下载一个程序，这个就是QQ群蠕虫病毒 首先，小张发现自己的电脑不请自来安装了多个软件，电脑运行速度变慢。接下来，有朋友问他，是不是中毒了，会自动向QQ群分享新文件，同时还会自动发微博，自动在QQ空间发广告。他明白自己中毒了。 金山毒霸安全中心分析了这个QQ群蠕虫病毒，发现它会通过服务器的指令下载多个流氓软件，自动安装，会让电脑变慢，并篡改浏览器主页。更恶劣的是，该病毒还会盗窃电脑中存储的QQ Cookies（可理解为QQ登录信息），并上传到病毒作者控制的服务器上。  图3 分析发现这个QQ群蠕虫病毒会将QQ cookies信息上传到病毒作者指定的服务器 当QQ Cookies被盗之后，病毒作者就可以用受害者身份登录许多需要使用QQ帐号登录的网站或服务，包括QQ空间、QQ邮箱、QQ群空间、QQ中心、朋友网、财付通、腾讯充值中心、腾讯微博、拍拍网、易迅网、QQ游戏、WebQQ，以及大量使用QQ号可以登录的第三方网站、论坛，攻击者可以假冒受害者身份发表内容。 “这并不是QQ号被盗了，病毒作者还没有得到QQ登录密码，但QQ Cookie被盗会导致自己的身份被冒用。”金山毒霸安全专家指出，“好在病毒还不能盗窃支付密码，用户还不需要担心中毒后网银资金的安全。” 如果电脑出现以上类似的问题，金山毒霸安全专家建议立刻使用金山毒霸清除病毒，然后修改QQ登录密码，令病毒盗窃的QQCookie失效。同时，安全专家建议网民小心处理QQ群里共享的文件，来历不明的EXE可执行程序不要双击。  图4 使用金山毒霸清除QQ群蠕虫病毒 |
|