好看的热血动漫2016:qq木马除了号被盗还会有什么危害?

来源:百度文库 编辑:中科新闻网 时间:2024/04/30 07:55:17
qq木马除了号被盗还会有什么危害?

影响电脑的运行速度
和其他的很多
几乎所有的地方都能侵蚀

盗帐户 不过无论是盗什么都是危害

利用QQ传播的病毒有很多种,只要中了其中一种,木马病毒就会藏在用户的系统中等待时机,QQ一上线,病毒会自动寻找QQ窗口,并立即给在线QQ好友发送病毒快件,如“这是您想要的资料,快去下载看看吧!”之类的自动发假消息,诱惑好友用户点击该网站,从而造成QQ的客户计算机被病毒感染,成为病毒木马源,继续传播。
尾巴的解决方案

1、VTool.QQTailM

该病毒是一款病毒制造机类型的病毒,此毒会通过QQ的聊天窗口,向外发送一些提前设定好的消息内容吸引用户的访问!计算机一但被病毒感染后会在C:\WINNT\System32\目录下创建QTAPP.EXE、QTAPPS.DLL、QTAPPH.DLL、QTAPP2.DLL四个文件,接下来会侵入注册表中并创建HKCR\CLSID\{0C445B80-F780-11D7-88D5-0050BA40F862}\InprocServer32\(Default)C:\WINNT\System32\QTAPPS.DLL键值与HKCR\CLSID\{0C445B80-F780-11D7-88D5-0050BA40F862}\InprocServer32\ThreadingModelC:\WINNT\System32\QTAPPH.DLL键值,当了解了它的所在之处时,清除它就变得易如反掌了!所以只要找到此六点并一一清除就可以正常使用QQ了!

2、Win32.Troj.QQRobber.a

该病毒型木马通过木马种植者群发邮件进行传播,用户一但在接收邮件过程中误运行后,病毒将自身程序复制到计算机中的%System%\NTdhcp.exe下,窃取企业的QQ帐号与密码,并在注册表中建立HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"NTDhcp" = "%System%\NTdhcp.exe"键值,此病毒最可怕之处在于会关闭一些防火墙与杀毒软件,造成自身保护,木马成型后会将取得的密文发送给木马种植者,其危害相当不小,QQ如果失窃那会给带来多大的损失,这可想而知!

3、Win32.Troj.QQpass68

网上最近闹的很火的当属到有QQ杀手之称的木马,算是马中的焊匪了,会伪装成伪装成flash动画,用户只要一点击立即就会中招。此马十分狡猾,会在感染的计算机中埋下很多处如:C:wel.txt、C:DebugFi.txt 、C:Program FilestRtlRu.EXE 、D:Documents and SettingsillMMifz.EXE、%system%EXPLOREA.EXE 等,立即写入注册表N条内容,监视QQ的一举一动,并将密码发送到持马人手中,此马如不是专业人氏,很难清除,此马的发作现象为:当木马运行后会自动打开一个windows的记事本,内容为welcome!用户一但染上,最好的办法就是做好断开网络做好重要资料备份,然后通知相关人员进行处理!

4、Win32.Troj.QQmsg

这是一款经典的消息病毒,当用户在网上与用户进行沟通时,如果不慎通过有漏洞的IE打开了带此病毒的网站网址消息时,就会被感染,病毒会在"%SYSTEM%"目录下,添加"QQLdr.exe"文件,并在注册表"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下添加"QQLdr"="%system%QQLdr.exe"键值,当病毒木马发作时系统无法执行注册表编辑器、任务管理器等重要的系统工具!然后会通过QQ好友名单继续传播此病毒木马,以达诱骗更多用户点击身受其害。

5、Win32.Troj.QQmsgBook.d

大名卓著的书虫变种病毒,用户一定要小心,此病毒一经点击会在计算机中创建%SystemRoot% askmgr.exe文件,采用并在注册表添加键值:
第一处:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
下添加如下键值:"taskmgr" = "%SystemRoot% taskmgr.exe"
第二处:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
下修改键值:"Start Page" = "about:blank"
并通过注册表键值HKEY_CLASSES_ROOT xtfileshellopencommand 修改文件关联为"(默认)" = "NOTEPED.EXE %1"修改完成后用户只要打开任何txt文件,都会再次运行病毒程序。而此病毒发送时都会将接收者QQ用户名,自动加入到病毒发送用户名语句中,十分具有诱惑力。网络之行一定要小心。

尾声

现在虽然网络上的病毒木马很多,危害也很大,但只要做到在利用QQ传送或接收资料时,多看,多想,并将传输协议设置为高级别,然后利用第三方软件,进行木马病毒的反监听,并即时做好杀毒软件中的注册表监视,严禁接收来路不明的文件或图片等,就能保护好自已的QQ网络安全性!