荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: lvyou (亚热带少年), 信区: Virus
标 题: QQ已沦为病毒载体 爱情森林病毒惊现
发信站: 荔园晨风BBS站 (Thu Aug 29 15:34:16 2002), 站内信件
[02-8-29 9:19] 作者：太平洋科技新闻组
新闻搜索
高级搜索
自8月25日以来，在短短几天之内，金山反病毒急处理中心连续截获“爱情森
林”病毒及其变种。这一系列病毒利用QQ软件的聊天机制向用户发送恶意网页链接
，诱导用户点击以达到快速传播自己的目的。有的变种还会盗取用户的QQ密码。
“爱情森林”的早期版本仅仅是一个经过UPX压缩的木马程序，运行后会到站
点http://orchid.diy.163.com/下载程序并执行，进行其它的破坏活动。其后的变
种立刻就具备了向QQ的消息窗口发送诸如“某个网页链接 + 你快去看看”等信息
，诱使用户点击这个网页的功能。一旦用户点击这些恶意网页，病毒就会被下载并
运行。病毒还会利用QQ的好友名单数据不断传播，进而引起连锁反应。到后来的变
种病毒更是通过修改用户常用的文本文件关联来执行自身，甚至试图窃取用户QQ的
密码发送到指定的电子信箱。
最初这些恶意网页利用JAVA EXPLOIT漏洞，不经用户允许即可以自动下载病毒
并执行，修改用户的注册表及IE配置。后来的变种进一步利用了著名的Iframe漏洞
（曾被尼姆达，求职信等病毒利用）来自动运行。
据金山公司毒霸事业部技术总监陈飞舟介绍，这一病毒具有木马和蠕虫的双重
特性，并能通过即时通讯工具－QQ传播，体现了未来病毒发展的一种趋势。目前，
使用QQ软件的注册人数已经超过5000多万，从“中国黑客”利用QQ发送简单的文字
消息到“爱情森林”利用QQ进行欺骗传播来看，通过QQ等即时通讯工具进行传播的
病毒将会越来越多。同时，一个病毒在如此短的时间内出现数个变种，极有可能该
病毒的部分源码已经在网上悄悄流传。因此，该病毒还可能出现破坏性更大的变种
。
据悉,金山毒霸最新的病毒库已经可以防杀这些病毒。用户可到金山反病毒资
讯网www.duba.net将病毒库升级到8月28日版本以防范这一系列病毒。针对这一病
毒系列，金山公司联合太平洋电脑网同时还提供了免费的专杀工具提供下载。太平
洋电脑网在此提醒广大QQ用户注意不要随意打开陌生的网页链接消息,以免受病毒
的攻击。
请点击这里下载免费的专杀工具。
--
金鳞岂是池中物，九天惊雷便化龙!
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.55.60]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店