[加评论] 页面有问题?请点击打印板-》打印版                  [推荐此文给朋友]
[博讯主页]->[大众观点]
   

党老大:触目惊心!QQ2005 beta3含木马病毒
(博讯北京时间2008年2月19日 首发 - 支持此文作者/记者)
    (博讯编者按:以下内容纯属“党老大”的观点,博讯无法证实,欢迎更多用户测试)
     QQ最近在其官方网站WW.W.QQ.COM 上推出了QQ2005 beta3版,吸引了很多用户试用。这本来是件好事情,却爆出了这个版本的QQ可能含有病毒的消息。
     (博讯 boxun.com)

    为了证实这个消息的真实性,我赶紧到ww.w.qq.com上下载了一个QQ2005 beta3,进行了详细而认真的测试。以下是测试结果:
    
     1、这个版本的QQ安装时,生成4个额外的病毒文件
    
    这个版本的QQ安装完毕后,除了生成QQ正常使用的文件外,的确会在系统文件夹c:\windows\downlo~1下生成多余的4个文件,其中2个为dll动态库文件,1个为exe可执行文件,一个为dat数据文件。这4个文件互相配合,形成了一套功能完备的病毒程序(病毒行为详见后面的分析)
    
    2、病毒文件会在系统注册表中增加一个独立于QQ启动项之外的启动项
    
    这4个文件被创建后,会在系统注册表中增加一个名为"_TBHTray"的启动项,路径指向刚才所发现的2个dll文件中的一个,以保证这些文件能在系统启动时被自动加载。因此,他们的自我启动,在此时与QQ是否存在无关了
    
    
    3、病毒文件采用多种方法实现自我隐藏
    
    
     不知出于何种目的,这4个文件在自我隐藏方面可谓煞费苦心,集多个典型病毒的隐藏方法于一身,分别是:
    
    
    (1)文件名随机生成,即便在同一台电脑上,每次安装QQ2005 BETA3,这4个文件的文件名都不相同,使得你很难找到
    
    
    (2)调用系统函数,将自身的文件属性设置为系统级,使得在windows窗口模式下根本无法看到这些病毒文件,必须使用dos命令行模式才可看到
    
    
    (3)无论你何时安装,它会自动将dll文件的生成时间设置为2005-9-8 16:38,这是QQ
    
    
    2005beta3证实发布之前的日期,使你很容易忽略和QQ 2005 BETA3的联系
    
    
    4、该病毒使用钩子技术实现了自我保护机制,使用户根本无法手工删除
    
    
     该病毒在系统的最底层,挂了一个Debug钩子,这个钩子随着系统的启动而启动,即使在安全模式下也会运行,保证从最底层获得系统的控制权。此外,该病毒还另外挂了CBT钩子和键盘监视钩子,这两个钩子和前面提到的debug钩子相互配合,互相保护,不断刷新系统注册表及自身文件列表,一旦发现注册表项或文件项被删除,即会自动重新创建,这三个钩子均无法手工停止,即便杀死QQ所有的进程后依然在工作。
    
    
    5、该病毒具备自我升级机制,会绕开防火墙随时从互联网上升级到更新的版本,该病毒的exe文件负责客户端与互联网服务器的通信与升级,此exe文件在用户每次打开IE时都会向互联网服务器发回信息,并根据服务器的指令决定是否升级。由于该程序利用了IE访问网络的80端口,因此会绕开绝大多数的网络防火墙,使得升级在不知不觉在进行!
    
    
    6、该病毒记录了用户上网所一举一动,并很有可能将这些内容打包发给了它的服务器
    
    
    由于该病毒在系统中挂了一个键盘钩子和CBT钩子,它截获并记录用户使用电脑的一举一动,包括访问的网址,地址栏输入的内容,搜索词,用户名及密码等。同时我还发现,在我打开IE
    
    
    时,这个病毒均会向服务器会传一大堆的数据,由于这些数据已经加密,我无法获知究竟是什么内容,但根据数据排列和信息量来看,极有可能是用户上网的访问记录等极其敏感的隐私信息!
    
    
     7、该病毒在QQ卸载后依然会存在在用户的机器中,无法彻底清除
    
    
    如果将QQ 2005
    
    
    BETA3卸载掉,这个时候,病毒文件依然会保留在机器里,并不被卸载掉。如果重新安装一遍,由于病毒的文件名是随机生成的,则又会在系统中增加一整套病毒文件。往复几次,则硬盘中的病毒文件数量将触目惊心!这些病毒文件互相嵌套,关系错综复杂,使得用户根本无法分清彼此间的关系,根本无法将该病毒彻底清除干净!
    
    
     综上所述,此程序已经具备了病毒所有的特性:自我隐藏、自我变形、自我保护、快速传播、截获用户输入、悄悄升级等,因此,我可以得出颇为肯定的结论:在QQ官方网站w.ww.qq.com推出的qq 2005
    
    
    beta3内嵌了一个地地道道的病毒程序!由于分析工作没有全部完成,加之该病毒正处在潜伏期,目前还不是很清楚该病毒程序所做的一切行为,但目前已经能对该病毒的危害得出一定的结论了。该病毒会产生的危害有:
    
    
    1、降低系统稳定性,导致部分用户电脑崩溃,由于该病毒中滥用文件变名、Debug钩子、自我保护等技术,使得系统稳定性大受影响。测试期间,测试机多次停止响应。如果使用工具强制删除掉该病毒其中的某个dll文件,由于该病毒自我保护机制的不成熟,甚至会使得启动无法启动。由于QQ是全国装机量最大的软件,覆盖在上千万台电脑上,只要以上问题出现概率大于1%(事实上我测试时接近10%),必将导致数十万的用户无法继续使用电脑,危害相当严重!!
    
    
     2、急剧降低系统性能
    
    
     由于该病毒在不断的刷新注册表、文件列表,同时利用钩子截获用户的所有输入,因此使得系统性能极具下降,这种下降在打开IE时表现得尤为明显。在未安装此病毒的测试机上,连续打开10个IE后,再打开IE窗口的速度与没有明显减慢;在已安装此病毒的测试机上,打开第一个IE窗口时就明显感觉到顿挫感,在打开第10个窗口时,常需数秒以上,最长时甚至长达1分钟,无法忍受!!
    
    
    在访问新浪、搜狐等大型网站时,也能明显感觉到打开网页的速度明显降低,常常点击链接后机器失去响应数秒。
    
    
    3、窃取用户隐私
    
    
    该病毒截获了用户所有的输入,因此安装了该病毒的机器即无隐私可言,上网的网址、输入的用户名、密码、搜索用过的搜索词均会被该病毒截获。最严重的,如果用户在机器上使用过银行的网上支付系统,则存在极大的风险丢失卡号及密码,被偷盗钱财。
    
    
    4、有可能在互联网上引发又一次轮蠕虫冲击波,导致互联网瘫痪,由于附着在QQ上,所以该程序会以每天近百万的速度散播在互联网上,不需要太久,它将在数千万台电脑上潜伏。如果该病毒象其它病毒一样,集中在一天内爆发,那将是比冲击波更大的灾难,整个互联网,用户的机器,都将瘫痪,后果不堪设想!!
    
    
    对于这样严重的病毒事件,强烈要求腾讯公司给出明确说法并对广大用户公开道歉!此外,我已经把这病毒程序提交给了诺顿、卡巴司机等多个病毒厂商,希望他们尽快能将其加入最新病毒库,保障网民的安全!同时我也奉劝广大互联网用户,在该问题解决之前,不要下载安装QQ 2005 BETA3 [博讯首发,转载请注明出处]- 支持此文作者/记者(博讯 boxun.com)
(本文只代表作者或者发稿团体的观点、立场)

博讯相关报道(最近20条,更多请利用搜索功能):
  • 乙肝患者高娟、王西萍求助信(附件带病毒)
  • 刘宗正:无数载满各种病毒的船
  • 文革病毒又袭儿科民主---为余郭之争说二句!/亚笛多星
  • 来自独裁集团迎新除旧的病毒/万生
  • 警告:禽流感病毒可能变异 若暴发将夺性命上亿人(图)
  • 研究警告:中国感冒病毒抗药性增强(图)
  • 官方非正式承认四川怪病为变异鼠疫和埃博拉病毒
  • 钟南山:变异流感病毒与禽流感混合将是人类灾难(图)
  • 深圳猪肉病毒事件官方不打自招,言语矛盾自暴黑幕/北海青年
  • 四川疾病:大陆人士坚持为EB-SZ77型埃博拉病毒
  • 埃博拉病毒横行四川?官方开始限制报道
  • 孟伟哉忍无可忍,声明抗议病毒攻击
  • 紧急警告:“心灵的震颤”照片 邮件是病毒
  • 读者来稿:- 插播病毒广告的多维新闻网(图)
  • 赵昕:2012年-中国艾滋病毒感染者将达5亿人——黑祸•黄祸•白祸与人祸
  • 关于传言中的新疆感染者故意传播艾滋病病毒,给卫生部的信
  • 天津近45%艾滋病病毒感染者为性传播
  • 官方数字:中国艾滋病毒感染者和病人约70万
  • 强烈呼吁国家加速二线抗HIV病毒药物的引进公开信
  • 熊猫烧香病毒制造者一审被判4年 (图)
  • 中共《决策内参通讯》总编范兴运邵阳惊历“警险”记——巴克推荐
  • 20余名血友病艾滋病毒感染者正在卫生部上访,请关注!
  • 中国一名军人感染禽流感病毒住院
  • 禽流感--拉萨鸡只异常死亡 分离出H5病毒
  • 病毒可入侵银行系统 熊猫烧香烧出多少漏洞 (图)
  • 江苏吴江22名乙肝病毒携带者员工被集体解聘
  • 艾滋病病毒发现者蒙塔尼埃的"未竟事业"
  • 上海爱滋病毒感染一年增加近七成(图)
  • 中国反驳变异福建禽流感病毒报告
  • 李喜阁 :艾滋病病毒感染者的上访记(下)
  • 艾滋病病毒感染者的上访记(中)
  • 艾滋病病毒感染者的上访记(上)
  • 中国科学家否认禽流感病毒变异(图)
  • 大陆外企以不才拒录乙肝病毒携带者
  • 杨恒均:强烈谴责冒用他人信箱散布病毒
  • 因系乙肝病毒携带者而被要求离婚,我需要援助
  • 文楼村究竟有多少艾滋病病毒感染者?


    点击这里对此新闻发表看法
  •    
    联系我们


    All rights reserved
    博讯是畅所欲言的场所、所有文章均不一定代表博讯立场
    声明:博讯由编辑、义务留学生、学者维护,如有版权问题,请联系我们。另外,欢迎其他媒体 转载博讯文章,为尊重作者的辛勤劳动以及所承担风险,尊重博讯广大义务人士的奉献,请转载时注明来源和作者。