由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Security版 - 触目精心,揭开QQ的发家老底---转帖
相关主题
注册表问题谁见过这种病毒?
中招了,该怎么办呀~~~~~~~~`~~?Thumbs.db 这个文件是病毒吗?
哪位帮忙请问启动项里的不明程序
圣诞节病毒在我国传播速度加快自己总结的清除spyware山寨版
help!! 中了一个蠕虫病毒怎么也杀不干净紧急求助!!
CnsMin.dll到底是什么病毒,怎么就是去不掉 I-Worm.Klez.E病毒解剖及全攻
诺顿很安静,系统提示有大量病毒,怎么回事[转载] 网络电话buddytalk疑问
病毒凶狠压 word 文件无故变大而且运行变慢 求救!!这是怎么回事?有关mobsync.exe /logon
相关话题的讨论汇总
话题: qq话题: 文件话题: 病毒话题: 启动项话题: qq2005
进入Security版参与讨论
1 (共1页)
a****r
发帖数: 387
1
[电脑安全] QQ最近在其官方网站WW W.Q Q.COM 上推出了QQ2005 beta3版,吸引了很多用
户试用。这本来是件好事情,却爆出了这个版本的QQ可能含有病毒的消息。
为了证实这个消息的真实性,我赶紧到ww w.q q.com上下载了一个QQ2005 beta3,进行了
详细而认真的测试。以下是测试结果:
1、这个版本的QQ安装时,生成4个额外的病毒文件:这个版本的QQ安装完毕后,除了生成
QQ正常使用的文件外,的确会在系统文件夹c:\windows\downlo~1下生成多余的4个文件,
其中2个为dll动态库文件,1个为exe可执行文件,一个为dat数据文件。这4个文件互相配
合,形成了一套功能完备的病毒程序(病毒行为详见后面的分析)
2、病毒文件会在系统注册表中增加一个独立于QQ启动项之外的启动项:这4个文件被创建
后,会在系统注册表中增加一个名为“_TBHTray”的启动项,路径指向刚才所发现的2个
dll文件中的一个,以保证这些文件能在系统启动时被自动加载。因此,他们的自我启动
,在此时与QQ是否存在无关了
3、病毒文件采用多种方法实现自我隐藏:不知出于何种目的,
f*n
发帖数: 48
2
真的 ?
我已经下载 了
并且用了很久 怎么办哦









【在 a****r 的大作中提到】
: [电脑安全] QQ最近在其官方网站WW W.Q Q.COM 上推出了QQ2005 beta3版,吸引了很多用
: 户试用。这本来是件好事情,却爆出了这个版本的QQ可能含有病毒的消息。
: 为了证实这个消息的真实性,我赶紧到ww w.q q.com上下载了一个QQ2005 beta3,进行了
: 详细而认真的测试。以下是测试结果:
: 1、这个版本的QQ安装时,生成4个额外的病毒文件:这个版本的QQ安装完毕后,除了生成
: QQ正常使用的文件外,的确会在系统文件夹c:\windows\downlo~1下生成多余的4个文件,
: 其中2个为dll动态库文件,1个为exe可执行文件,一个为dat数据文件。这4个文件互相配
: 合,形成了一套功能完备的病毒程序(病毒行为详见后面的分析)
: 2、病毒文件会在系统注册表中增加一个独立于QQ启动项之外的启动项:这4个文件被创建
: 后,会在系统注册表中增加一个名为“_TBHTray”的启动项,路径指向刚才所发现的2个

1 (共1页)
进入Security版参与讨论
相关主题
这是怎么回事?有关mobsync.exe /logonhelp!! 中了一个蠕虫病毒怎么也杀不干净
104种木马的清除方法CnsMin.dll到底是什么病毒,怎么就是去不掉
104种木马的清除方法(2)诺顿很安静,系统提示有大量病毒,怎么回事
我得机器的怪问题病毒凶狠压 word 文件无故变大而且运行变慢 求救!!
注册表问题谁见过这种病毒?
中招了,该怎么办呀~~~~~~~~`~~?Thumbs.db 这个文件是病毒吗?
哪位帮忙请问启动项里的不明程序
圣诞节病毒在我国传播速度加快自己总结的清除spyware山寨版
相关话题的讨论汇总
话题: qq话题: 文件话题: 病毒话题: 启动项话题: qq2005