窃取QQ密码的蠕虫病毒出现[转帖]
22年前 • wait • 1708 人浏览 • 7 回应 • 生活家庭 •
分享
• 发帖IP地址:61.139.60.43
近日,金山反病毒应急处理中心又截获一例可以窃取QQ密码的恶意蠕虫病毒Trojan.GOP19.59392,该病毒此前已经有多个版本,金山毒霸均能处理。但以前版本不具有蠕虫的特性,需要恶意者手动发送邮件,因而危害程度不是很高。而这个版本的版本号为1.96.3,已经具备了蠕虫的特性,可以自动发送邮件,并且
吸取了近期蠕虫病毒的特点,使用户预览邮件时就会被自动运行。
病毒一旦运行,便会在windows的system目录中生成kernelsys32.exe和IMEKernel32.sys,后者是一个DLL格式的文件,用来窃取QQ密码。OICQ启动时,它会判断当前窗口标题,如果窗口标题是“QQ用户登录”或“OICQ用户登录”,此病毒就会窃取用户输入的信息(用户名及密码),并将它们保存在系统目录下的drocerr.sys和drocerrbk.sys文件中。
另外,此病毒在传染时还会搜索用户本地的bmp、rtf、doc、txt、gif、jpeg、jpg文件,当文件小于80k时,就会将kernelsys32.exe和用户文件捆绑在一起,并通过邮件以附件的形式发送给其它用户。收到邮件的用户打开附件时,病毒就会被执行,同时它将捆绑的文件释放到临时目录,并打开它以伪装自己。
病毒发送邮件时会随机的以一些语句作为主题,这些语句包括:
想念你的模样
想我的小宝贝了
快乐
给我永恒的爱人
我爱你
想念
我在等着你
吻你你是我的女主角
爱,有时候真的不能去比较的
哎
Fw:姐姐的照片
记得收好我的照片呀!
Xue
您的朋友 张 给您寄来贺卡
邮件的内容则为内容各异的情书,有14种内容。金山反病毒应急处理中心提醒用户,要小心您收到的邮件,千万别打开或预览含有上述主题的邮件。