Win32.Troj.QQNark.a

簡介

QQ病毒很多，但QQ木馬安全公司還是第一次截獲。傳統的木馬要進行遠程控制必須打開新的連線埠，這樣在網鏢等防火牆中很容易被發現，而Win32.Troj.QQNark（也叫QQ密探或QQ叛徒）通過QQ來進行遠程控制，可以騙過防火牆的監視，所以危險性更大。

木馬客戶端通過向QQ傳送訊息來控制其服務端進行遠程工作，除了一般的上傳、下載、磁碟共享以外，還可以令對方的電腦自動關機或重啟，甚至可以任意終止進程中的程式以及運行更具有破壞性的執行檔。同時此木馬還具有抓屏和自我關閉、卸載等功能。

如果你收到以上含有“wsdgs”字元的訊息，例如“我看看！wsdgs@@0/$s^t&&”（它對應的命令是從染毒機器中下載檔案）、“你好啊！wsdgs@@1234567&&”（它對應的控制為共享C糟）請立刻關閉QQ，下載QQ病毒專殺工具，然後斷開網路進行掃描。

病毒別名：Trojan.QQbot.a[瑞星]

影響系統：Windows 95 Windows 98 Windows ME Windows 2000 Wind

病毒行為:

qq密探系列

編寫工具:

使用delphi編寫，採用ASpack壓縮

傳染條件:

利用QQ,通過網路傳播

發作條件:

系統修改:

1.病毒將修改註冊表，添加"registry" = "%CURBASE%\%CURFILE"到鍵值：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun下，這樣病毒就可以隨系統自啟動。

2.病毒通過監視QQ的接收訊息來回響遠程控制端的操作：

病毒可以執行的操作包括：上傳、下載、執行檔案，共享硬碟，關閉、重啟計算機，抓屏並傳送EMail，通過進程名或ID來終止進程的運行，關閉、卸載木馬等。

3.病毒的遠程控制端通過生成相應的QQ訊息來控制其服務端，傳送的訊息跟病毒進行的操作對應如下：

"去看看！wsdgs!!@@iXT 3;lGim OKdrk uLL&&ldUimlw$$"-＞此傳送的訊息為下載木馬網址；（@@後面是隨機字元）

"我看看！wsdgs@@0/$s^t&&"-＞此訊息為從染毒機器中下載檔案；

"你好啊！wsdgs@@1234567&&"-＞此訊息為共享C糟；

"去試試！wsdgs@@iXT 3;lGim OKdrk uLL&&"-＞此訊息執行檔案；