资讯中心

国内首个QQ群蠕虫病毒被截获 金山毒霸可完全查杀

2011-09-06来源:金山安全中心

摘要:9月5日,金山安全中心截获国内首个QQ群蠕虫病毒(Win32.Troj.Pincav),该病毒伪装成电视棒破解程序欺骗网民下载,盗取魔兽、邮箱及社交网络账号,中毒后病毒会自动访问QQ群共享空间进行传播。目前该病毒感染量每天约2万个,这是利用QQ群共享空间传播的蠕虫病毒首次被证实。目前金山毒霸猎豹+QQ电脑管家极速安全套装已实现完美查杀。

关键词:QQ群蠕虫 金山毒霸



    9月5日,金山安全中心截获国内首个QQ群蠕虫病毒(Win32.Troj.Pincav),该病毒伪装成电视棒破解程序欺骗网民下载,盗取魔兽、邮箱及社交网络账号,中毒后病毒会自动访问QQ群共享空间进行传播。目前该病毒感染量每天约2万个,这是利用QQ群共享空间传播的蠕虫病毒首次被证实。目前金山毒霸猎豹+QQ电脑管家极速安全套装已实现完美查杀。


    金山毒霸工程师指出,该病毒主要目的是盗取魔兽世界、常见电子邮箱和社交网络的帐户密码,以“成人电视棒升级破解版”为名诱骗网民下载运行,并在成功感染后利用QQ群共享以及一些文件共享站点进行传播。

 

图1 伪装后的病毒程序图标


     当网民下载运行所谓的“成人电视棒升级破解版”之后,病毒程序会在各磁盘伪装成回收站的模样,让网民难辨真假,只能在Windows命令行下才能看到病毒的真面目。

 


 图2 命令行下查看病毒文件的真面目

 

    而更进一步的是,这个QQ群蠕虫病毒(Win32.Troj.Pincav)主要会自动通过QQ群共享空间传播,短时间内可能造成较大规模感染,据分析资料显示,这一病毒调用QQ.exe的特殊函数,直接后台登录QQ群共享空间,将病毒自身上传至所有群空间。

 


 
图3 中毒后QQ会自动向群共享空间上传病毒程序


    金山毒霸工程师举例说,当一个网民下载“成人电视棒升级破解版”中毒之后,病毒程序被自动上传到所有QQ群,文件上传完毕后QQ群会通知所有群组成员进行下载,在线的群成员就可能打开这个文件,这个QQ群蠕虫病毒就通过这个链条迅速传播。

 


 
图4 金山毒霸2012猎豹可拦截这个QQ群蠕虫病毒


    “一个网民有多个QQ群,一个QQ群有数十或数百成员。”金山毒霸工程师表示,这种QQ群蠕虫病毒一旦爆发,可能导致较大规模感染。金山毒霸已经与腾讯安全部门进行紧急磋商,目前金山毒霸猎豹+QQ电脑管家极速安全套装已经可以完美拦截,网友可立即下载安装并运行,避免中毒。

 

  

 

    相关文章:

    国内首个QQ群蠕虫病毒技术分析报告

更多>>免费杀毒下载

分享到: 复制地址 新浪微博 腾讯微博 QQ空间 朋友 开心网 人人网 百度空间 搜狐 网易 豆瓣 淘江湖 百度贴吧