欢迎注册登录

巨盾安全论坛 » [产品交流] » 女人必看.rar成QQ杀手！

返回列表发帖

[资讯] 女人必看.rar成QQ杀手！

Rank: 7 Rank: 7 Rank: 7

签到天数: 8 天

连续签到: 0 天

[LV.3]偶尔看看II

帖子: 641
主题: 104
精华: 5
盾币: 824
盾分: 0
在线时间: 2083 小时
最后登录: 2012-2-7

2010论坛贡献奖优秀斑竹

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2010-8-11 10:31 | 只看该作者

[资讯] 女人必看.rar成QQ杀手！

最近看到不少QQ群的共享文件中有个令人十分YY的文件，传说中的“女人必看”，想必绝大部分人会忍不住好奇心，打开这个文件看一下吧。YY一下不要紧，但是要是真的打开看了，你的QQ恐怕就要保不住了，赶紧杀毒，修改密码吧。
这个“女人必看”究竟是个什么东西呢，现在我们就来揭开它神秘的面纱吧，下面是某个QQ群中共享的该文件，很有诱惑力吧：

图（一）

下载之后，发现是个压缩包，解压出来可以看有两个文件：传统男人对老婆的5大不讲理.scr，传统男人对老婆的5大不讲理.txt，txt文档没什么异常，可以忽略。这个“传统男人对老婆的5大不讲理.scr”伪装成了屏幕保护程序。查看了一下还有Daemon Tools的数字签名，但是是假的。一定会有人按捺不住好奇心，双击了这个“传统男人对老婆的5大不讲理.scr”，就会出现这样一幅画，挺美的，如图（二）所示，可是美丽的背后却干了很多坏事：

图（二）

我们看看这个文件在背后又干了些什么，双击运行之后，首先会替换系统目录下的comres.dll(根据分析可以替换、劫持lpk.dll,ws2help.dll等系统模块)，然后又会遍历QQ安装目录，拷贝这些马文件，这样就可以在程序运行的时候实现自动加载，从而盗取用户的QQ密码。

如果有网友没有忍住，点了这个文件，可以下载巨盾进行查杀了，巨盾脚本强大的控制力，能够很好的修复这类被木马替换的系统文件，同时也可以将这类木马文件清除，还给用户一个安全的上网环境，如图（三）：

图（三）

立刻下载安装巨盾
如果觉得机器还有异常，可以寻求巨盾安全专家的帮助。
巨盾官方网址：http://www.ggsafe.com/
巨盾官方论坛：http://bbs.ggsafe.com/
同时也希望大家提高警惕，这类具有诱惑力的可疑文件通常都不是好东西，抑制住好奇心就能够多一份安全了！

天道酬勤

Rank: 2 Rank: 2

签到天数: 111 天

连续签到: 1 天

[LV.6]常住居民II

帖子: 306
主题: 8
精华: 0
盾币: 495
盾分: 0
在线时间: 65 小时
最后登录: 2011-11-19

2^#

发表于 2010-9-13 22:00 | 只看该作者

木马可怕啊，真是无处不在，防不胜防，还是抑制住自己的好奇心吧

用沉默对待他人的非议，在强者是一种风度，在弱者是一种聪明。

Rank: 1

签到天数: 1 天

连续签到: 0 天

[LV.1]初来乍到

帖子: 14
主题: 4
精华: 0
盾币: 19
盾分: 0
在线时间: 0 小时
最后登录: 2010-9-19

3^#

发表于 2010-9-19 10:01 | 只看该作者

木马的发明人真是厉害呢

悠然工作室

Rank: 1

签到天数: 2 天

连续签到: 0 天

[LV.1]初来乍到

帖子: 6
主题: 0
精华: 0
盾币: 8
盾分: 0
在线时间: 0 小时
最后登录: 2010-10-1

4^#

发表于 2010-10-1 08:51 | 只看该作者

Rank: 1

签到天数: 1 天

连续签到: 0 天

[LV.1]初来乍到

帖子: 3
主题: 0
精华: 0
盾币: 5
盾分: 0
在线时间: 0 小时
最后登录: 2010-10-4

5^#

发表于 2010-10-4 23:56 | 只看该作者

可恶。。。

现在的人那么喜欢盗号？

Rank: 1

该用户从未签到

帖子: 8
主题: 1
精华: 0
盾币: 12
盾分: 0
在线时间: 7 小时
最后登录: 2010-10-16

6^#

发表于 2010-10-9 16:31 | 只看该作者

不会点的

华军测评 ： 网游玩家必备巨盾防盗号安全盾

防盗号用巨盾！巨盾是一款针对木马查杀、在线娱乐安全设计的产品，最受网游用户和上网冲浪用户的欢迎。永久免费，使用方便，查杀迅速，小巧轻便。