QQ粘虫病毒变种:样板.tgz 最新订货单.exe 账单.exe 采购订单.exe 订单.tgz 对账单.exe 公司采购表.uue

这是前一段时间就开始流行的QQ病毒文件了,利用盗取到的QQ账号密码进行大量给QQ好友在线发送、离线发送等。

今天就对其做了一些分析。

根据近一个月采集得到的文件有:样板.tgz、最新订货单.exe、账单.exe、采购订单.exe、订单.tgz、 7月份急需订购单.rar、 8月份急需订购单、采购订单.zip、报价详单.exe、对账单.exe、采购订单明细表.tgz、公司采购表.uue、新订单.exe、看有这款产品吗?.tgz、采购计划.tgz、订单资料.zip、采购单.tgz、采购计划.exe、 新订单明细.exe、详细资料.exe、所需订单材料.zip、景观设计对账明细.exe、项目计划.tgz、农行电子回执单.exe、询价单.7z、长期采购订单.exe、红色A级通缉令(必看).tgz、账薄装订封面(总账&明细账).ace等等文件…. 就不一一列出了。

如上所述,可以看得出该病毒是专门针对公司办公人员撒网的,不出意料的话以后也会有9月订购单.tgz、9月份急需订购单.exe这些文件。

该文件粘虫病毒有:a variant of Win32/Packed.NoobyProtect.O application

Win32.Heur.KVMH008.a.(kcloud)

PUA.Win32.Packer.SetupExeSection

Trojan.Crypt.Heur.gen

Gen:Variant.Symmi.28918

Heur.W32

PUA.Win32.Packer.Upx-26

Win32:Malware-gen

Trojan-PWS/W32.QQPass.1079296

Trojan/Win32.QQPass

Trojan.PWS.Qqpass.10857

Password-Stealer ( 0049aa091 )

Artemis!0C705B407E2B

等等…

QQ粘虫行为:双击,提示输入密码,随后防火墙拦截,拒绝后,驻留内存!
放行,后台上传!

做一个右键退出QQ托盘的鼠标动作,就会出现QQ登录框。

(win7/win8 64位未出现QQ登陆框、估计是半成品,或者没对64位的系统进行兼容)

该病毒为一款盗QQ的病毒,病毒会创建一个假的登录界面来欺骗用户登录,一旦用户上当则QQ密码被盗取!

遇到好友通过QQ发来文件时,应尽量询问确认后再接收,避免上当!

 

原创文章,作者:老D,如若转载,请注明出处:https://laod.cn/200.html

(0)
上一篇 2014-08-10
下一篇 2014-08-17

相关推荐

  • 艰难的光大银行 西联收汇、电汇 Google AdSense 取金记

    为什么说艰难呢?因为以前一直用西联收汇,可以直接在手机APP上进行收汇,然后再结汇即可。 可是最近两个月,光大银行已经不直接直接这么操作了。   提示:本笔业务请携带相关…

    2020-01-09
    7.0K10
  • 从朋友圈看女神的情感状态

    女人无论做什么,总是会下意识的分享出来或者找点理由自圆其说。据此,我们很容易通过一个女人的朋友圈来判断其情感状态。 一、单身的标志 一个女人如果朋友圈全是自拍,咔咔各种姿势角度,搔…

    2016-02-11
    3.3K100
  • 这是这么的折腾

    月初就开始弄那款主题了,已经完成85%,但是在文章分类的时候忽然觉得这款主题只合适少量的内容,不利于蜘蛛爬虫。(以前只是想弄整那样,少量的内容,炫酷的主页)纠结啊,于是乎又干掉了~…

    2014-06-13
    2.3K50
  • 更换服务器

    老D博客现在用的服务器准备到期,用于下载分流的服务器(如:iiio.io的服务器)也准备到期,所以将在这几天一次性更换新的服务器。 由于这段时间比较忙,首先将博客的服务器弄好,顺便…

    2017-06-02
    18.3K570
  • 說說最近的一些事吧

    回家呆了一個多月,被太陽曬黑完了,前幾天去探望了一位白血病老鄉後急匆匆的乘坐交通工具前往鵬程,流浪。。。 為什麼說流浪呢?因為現在還沒找到工作,挺難找的,再說過幾天又是中秋節、國慶…

    心情琐事 2015-09-13
    1.3K190
  • 过个年,你得准备多少钱?

    一、压岁钱 温饱版:自身收入不高,但是每个孩子100-300估计也得要个1000以上.小康版:年前赚了不少钱,颇有点暴富的潜质,每个孩子300-500,每年压岁钱怎么也得备2000…

    心情琐事 2015-02-26
    2.0K00
  • 你好,再会!

    老D时不时的会登录这个网站,在后台看到偶尔还有一些老朋友还经常的访问跟留言,倍感欣慰,或许还有一些朋友还把老D博客收藏在浏览器的标签里吧。 博客用户注册数:60,467个 有很多用…

    心情琐事 2023-03-26
    1.6K10
  • Google AdSense 光大收汇提示“本笔业务请携带相关材料至柜台办理”问题总汇

    老D上次收取Google AdSense(谷歌广告联盟)的100刀已经是几个月之前的事了,前两天天收到了谷歌联盟的自动付款:西联汇款。   一般谷歌Google AdSe…

    2019-12-23
    7.4K00
  • 你獻出了十吋時和分,可有換到十吋金 ?

    在十八岁的时候,还很年轻,虽然没有钱买表,但是有的是时间,也不需要为生计而烦忧,可以任我撒野玩耍。转眼间已27岁了 感觉日子不多了,但是却有很多的愿望没有完成,现在开始奋斗也不太晚。

    2015-10-11
    2.3K240
  • 关于QQ群解散的说明

    昨晚本着方便交流建了一个QQ群,但是我发现这样并不好。 原因有: 各种刷屏、各种“福利 1024”、各种喷各种政治话题等等…. 严重影响大家学习、工作。 我根本没时间精…

    2015-10-19
    3.4K170

发表回复

登录后才能评论

评论列表(3条)

  • 广州丽星
    广州丽星 2015-06-18 13:59

    QQ粘虫病毒变种:样板.tgz 最新订货单.exe 账单.exe 采购订单.exe 订单.tgz 对账单.exe 公司采购表.uue

  • 彼得-潘
    彼得-潘 2015-05-27 03:23

    遇到好友通过QQ发来文件时,应尽量询问确认后再接收,避免上当!

  • 春暖花开
    春暖花开 2015-05-08 11:40

    陷阱天天有啊