解放军元帅肩章:什么是qq尾巴?

来源:百度文库 编辑:高校问答 时间:2024/04/29 03:31:50
如题,谢谢

如果你在用QQ聊天时,出现了邀请你到某网站看看的信息,你千万不要相信,说不定这就是一个引诱你上当的病毒。瑞星反病毒监测网截获的一个利用QQ聊天软件进行传播的病毒——“QQ尾巴(Trojan.QQ3344.s)”就是这样的。目前,这个病毒已经在网络间迅速泛滥。
QQ尾巴(Trojan.QQ3344.s)是一种木马病毒,通过QQ软件、网页传播,依赖系统是WIN 9X/NT/2000/XP。该病毒主要是向正在聊天的QQ用户发送类似“呵呵,其实我觉得这个网站真的不错,你看看!http://www.ktv530.com/”的消息,收到消息的QQ用户如果点击相关地址的话,就会中毒,并利用该用户继续向其他正在聊天的QQ好友发送类似信息。该病毒每隔几分钟就会发送一次病毒消息,严重干扰了用户信息的正常传递。
用QQ聊天时,一定要看好这个“尾巴”。该信息是隐藏的,发送方并不知道,因此防止该病毒扩散的最好方法是:当收到以上这种信息后,请不要轻易点击,应该立刻询问一下对方是否发给你过这类的消息,以防中招。像这样的病毒网上很多,电脑用户一定要提高警惕,注意防范,不要轻易相信陌生的信息。
http://zhidao.baidu.com/q?word=%CA%B2%C3%B4%CA%C7qq%CE%B2%B0%CD&ct=17&pn=0&tn=ikaslist&rn=10

什么是qq尾巴?
就是在你系统中悄悄运行的一个程序,通过你的QQ给对方发消息,其中带有一个恶意网站的网址,对方收到后,点击那个网址,就会被恶意代码、病毒攻击,系统被改得面目全非,让你的Q友(尤其是MM们)痛不欲生。
=======================================================
“QQ尾巴”病毒 特征及清除方法- -

病毒主要特征

这种病毒并不是利用QQ本身的漏洞 进行传播。它其实是在某个网站首页上嵌入了一段
恶意代码,利用IE的iFrame系统漏洞自动运行恶意木马程序,从而达到侵入用户系统,进而
借助QQ进行垃圾信息发送的目的。用户系统如果没安装漏洞补丁或没把IE升级到最高版本,
那么访问这些网站的时候其访问的网页中嵌入的恶意代码即被运行,就会紧接着通过IE的漏
洞运行一个木马程序进驻用户机器。然后在用户使用QQ向好友发送信息的时候,该木马程序
会自动在发送的消息末尾插入一段广告词,通常都是以下几句中的一种。

QQ收到信息如下:

1. HoHo~~ http://www.mm**.com刚才朋友给我发来的这个东东。你不看看就后悔哦,
嘿嘿。也给你的朋友吧。

2. 呵呵,其实我觉得这个网站真的不错,你看看http://www.ktv***.com/

3. 想不想来点摇滚粗口舞曲,中华 DJ 第一站,网址告诉你http://www.qq33**.com.
。不要告诉别人 ~ 哈哈,真正算得上是国内最棒的 DJ 站点。

4. http//www.hao***.com 帮忙看看这个网站打不打的开。

5. http://ni***.126.com 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是
变了样?

清除方法

1.在运行中输入MSconfig,如果启动项中有“Sendmess.exe”和“wwwo.exe”这两个选项,将其禁止。在C:\WINDOWS一个叫qq32.INI的文件,文件里面是附在QQ后的那几句广
告词,将其删除。转到DOS下再将“Sendmess.exe”和“wwwo.exe”这两个文件删除。

2.安装系统漏洞补丁

由病毒的播方式我们知道,“QQ尾巴”这种木马病毒是利用IE的iFrame传播的,即使不
执行病毒文件,病毒依然可以借由漏洞自动执行,达到感染的目的。因此应该敢快下载IE的iFrame漏洞补丁。