标题:
QQ2005beta3版被确认含有病毒程序？！
[打印本页]
作者:
hiphop
时间:
2005-11-14 06:30
标题:
QQ2005beta3版被确认含有病毒程序？！
QQ最近在其官方网站WWW.QQ.COM 上推出了QQ2005 beta3版，吸引了很多用户试用。这本来是件好事情，却爆出了这个版本的QQ可能含有病毒的消息。
1、这个版本的QQ安装时，生成4个额外的病毒文件：这个版本的QQ安装完毕后，除了生成QQ正常使用的文件外，的确会在系统文件夹c:\windows \downlo~1下生成多余的4个文件，其中2个为dll动态库文件，1个为exe可执行文件，一个为dat数据文件。这4个文件互相配合，形成了一套功能完备的病毒程序（病毒行为详见后面的
2、病毒文件会在系统注册表中增加一个独立于QQ启动项之外的启动项：这4个文件被创建后，会在系统注册表中增加一个名为“_TBHTray”的启动项，路径指向刚才所发现的2个dll文件中的一个，以保证这些文件能在系统启动时被自动加载。因此，他们的自我启动，在此时与QQ是否存在无关了
3、病毒文件采用多种方法实现自我隐藏：不知出于何种目的，这4个文件在自我隐藏方面可谓煞费苦心，集多个典型病毒的隐藏方法于一身，分别是：
文件名随机生成，即便在同一台电脑上，每次安装QQ2005 BETA3，这4个文件的文件名都不相同，使得你很难找到
调用系统函数，将自身的文件属性设置为系统级，使得在windows窗口模式下根本无法看到这些病毒文件，必须使用dos命令行模式才可看到
无论你何时安装，它会自动将dll文件的生成时间设置为2005-9-8 16:38，这是QQ 2005beta3证实发布之前的日期，使你很容易忽略和QQ 2005 BETA3的联系
4、该病毒使用钩子技术实现了自我保护机制，使用户根本无法手工删除
该病毒在系统的最底层，挂了一个Debug钩子，这个钩子随着系统的启动而启动，即使在安全模式下也会运行，保证从最底层获得系统的控制权
此外，该病毒还另外挂了CBT钩子和键盘监视钩子，这两个钩子和前面提到的debug钩子相互配合，互相保护，不断刷新系统注册表及自身文件列表，一旦发现注册表项或文件项被删除，即会自动重新创建
这三个钩子均无法手工停止，即便杀死QQ所有的进程后依然在工作。
5、该病毒具备自我升级机制，会绕开防火墙随时从互联网上升级到更新的版本
该病毒的exe文件负责客户端与互联网服务器的通信与升级，此exe文件在用户每次打开IE时都会向互联网服务器发回信息，并根据服务器的指令决定是否升级。由于该程序利用了IE访问网络的80端口，因此会绕开绝大多数的网络防火墙，使得升级在不知不觉在进行！
6、该病毒记录了用户上网所一举一动，并很有可能将这些内容打包发给了它的服务器
由于该病毒在系统中挂了一个键盘钩子和CBT钩子，它截获并记录用户使用电脑的一举一动，包括访问的网址，地址栏输入的内容，搜索词，用户名及密码等。同时我还发现，在我打开IE 时，这个病毒均会向服务器会传一大堆的数据，由于这些数据已经加密，我无法获知究竟是什么内容，但根据数据排列和信息量来看，极有可能是用户上网的访问记录等极其敏感的隐私信息！
7、该病毒在QQ卸载后依然会存在在用户的机器中，无法彻底清除
如果将QQ 2005 BETA3卸载掉，这个时候，病毒文件依然会保留在机器里，并不被卸载掉。如果重新安装一遍，由于病毒的文件名是随机生成的，则又会在系统中增加一整套病毒文件。往复几次，则硬盘中的病毒文件数量将触目惊心！这些病毒文件互相嵌套，关系错综复杂，使得用户根本无法分清彼此间的关系，根本无法将该病毒彻底清除干净！（如图）
综上所述，此程序已经具备了病毒所有的特性：自我隐藏、自我变形、自我保护、快速传播、截获用户输入、悄悄升级等，因此，我可以得出颇为肯定的结论：
在QQ官方网站www.qq.com推出的qq 2005 beta3内嵌了一个地地道道的病毒程序！
由于分析工作没有全部完成，加之该病毒正处在潜伏期，目前还不是很清楚该病毒程序所做的一切行为，但目前已经能对该病毒的危害得出一定的结论了。该病毒会产生的危害有：
1、降低系统稳定性，导致部分用户电脑崩溃
由于该病毒中滥用文件变名、Debug钩子、自我保护等技术，使得系统稳定性大受影响。测试期间，测试机多次停止响应。如果使用工具强制删除掉该病毒其中的某个dll文件，由于该病毒自我保护机制的不成熟，甚至会使得启动无法启动。
由于QQ是全国装机量最大的软件，覆盖在上千万台电脑上，只要以上问题出现概率大于1%（事实上我测试时接近10%），必将导致数十万的用户无法继续使用电脑，危害相当严重！！
2、急剧降低系统性能
由于该病毒在不断的刷新注册表、文件列表，同时利用钩子截获用户的所有输入，因此使得系统性能极具下降，这种下降在打开IE时表现得尤为明显。在未安装此病毒的测试机上，连续打开10个IE后，再打开IE窗口的速度与没有明显减慢；在已安装此病毒的测试机上，打开第一个IE窗口时就明显感觉到顿挫感，在打开第10个窗口时，常需数秒以上，最长时甚至长达1分钟，无法忍受！！
在访问新浪、搜狐等大型网站时，也能明显感觉到打开网页的速度明显降低，常常点击链接后机器失去响应数秒。
3、窃取用户隐私
该病毒截获了用户所有的输入，因此安装了该病毒的机器即无隐私可言，上网的网址、输入的用户名、密码、搜索用过的搜索词均会被该病毒截获。最严重的，如果用户在机器上使用过银行的网上支付系统，则存在极大的风险丢失卡号及密码，被偷盗钱财。
4、有可能在互联网上引发又一次轮蠕虫冲击波，导致互联网瘫痪
由于附着在QQ上，所以该程序会以每天近百万的速度散播在互联网上，不需要太久，它将在数千万台电脑上潜伏。如果该病毒象其它病毒一样，集中在一天内爆发，那将是比冲击波更大的灾难，整个互联网，用户的机器，都将瘫痪，后果不堪设想！！
作者:
darknessxp
时间:
2005-11-14 18:40
我刚才杀毒...就发现QQ被删除了...居然属于恶意代码...
作者:
wxroopl
时间:
2005-11-14 18:42
诺盾查到了...
作者:
【夜】
时间:
2005-11-14 18:43
8是吧 -0-
作者:
SUKUXU
时间:
2005-11-14 18:47
去查查~
作者:
豆腐
时间:
2005-11-14 20:16
没用beta3...
作者:
? ? ?
时间:
2005-11-14 20:23
我是B3...
作者:
就素那浮云
时间:
2005-11-14 20:28
问题是删了BETA3我装什么啊。。。。
作者:
? ? ?
时间:
2005-11-14 20:29
B2.....
作者:
keith
时间:
2005-11-14 20:33
正式版的都出来了。。。还在讨论BETA。。。落伍了各位。。。
不过正式版的有没病毒我也没查过。。。
作者:
吃汤包
时间:
2005-11-14 20:39
要死饿，因为刚出来我就装了，用了3，4天， 发现特别卡，就拆了
作者:
? ? ?
时间:
2005-11-14 21:04
有关专家表示，随着网络日益普及，人们网络安全意识的不断提高，对于病毒软件的敏感也日益高涨，甚至达到草木皆兵的地步。而此次对QQ2005Beta3病毒的传闻也果真是虚惊一场。不过，从保障使用安全角度看，这是值得欣慰的现象。而从这一事件中用户表现出的理智情绪和厂商的及时反应，也反映出网络服务商与用户之间保持公开、坦诚地及时沟通，对于丰富互联网应用和保障互联网安全具有非常积极的作用。
而金山的反病毒技术专家在接受采访时称，腾讯QQ安装程序中的地址栏搜索插件在用户安全性方面经过测试，不会产生窃取用户资料与信息的病毒式危害行为，也不可能出现某些网友所担心的类似病毒爆发影响互联网使用的后果，与病毒软件还是有根本区别的。记者随后用瑞星和卡巴斯基软件进行测试，发现也没有任何问题。
这场煞有其事的争论到底谁是谁非，已很难考究，似乎就要不了了之。因为网民的试用测试缺乏权威性和说服力，而来自腾讯的官方声明已经把受到争议的技术定性为“动态文件名”技术。
记者就此问题向国内的两家著名反病毒软件厂商的技术人员求证，他们均出言谨慎，只表示QQ2005 beta3版在安装过程中的确会修改注册表，但它与病毒软件还是有一定区别的，这涉及到某些技术性细节很难对外说明。当记者再询问这是否属于倍受争议的“流氓软件”时，反病毒厂商均没有正面回答。
作者:
暗香疏影
时间:
2005-11-14 21:09
刚才在注册表里搜索TBHTray 没有这个值...看来没中招
作者:
clarkwang6
时间:
2005-11-14 21:09
又要重装系统了!
作者:
jaybdbd
时间:
2005-11-14 21:13
晕 是不是真的哦
作者:
越吻越→『伤心』
时间:
2005-11-14 21:19
2005正式版...........还好
作者:
jaybdbd
时间:
2005-11-14 21:36
晕了．．谁来给个正确的答复．．．到底有没那病毒．．
作者:
╅淡淡啲寂寞
时间:
2005-11-14 21:46
還好用的是正式版..............
作者:
錯守こ晴~￣
时间:
2005-11-14 21:48
搞不清状况...电脑没一个杀毒软件..
不知道自己QQ撒版本....
作者:
╅淡淡啲寂寞
时间:
2005-11-14 21:50
小錯的電腦................額..............
作者:
? ? ?
时间:
2005-11-14 21:51
我說難道么人看我11樓的囬帖麼~
艘索的結果
作者:
錯守こ晴~￣
时间:
2005-11-14 21:55
╅淡淡啲寂寞,2005-11-14, 21:50:46
小錯的電腦................額..............
<==> <==> <==> <==>
作者:
宫城良帅
时间:
2005-11-14 23:47
不会吧.......我用的就是B3啊~~
作者:
宫城良帅
时间:
2005-11-14 23:51
我的网问题难道由于QQB3？
作者:
宫城良帅
时间:
2005-11-14 23:55
转的
近日，网络论坛传出消息，称腾讯QQ最新的测试版本QQ 2005Beta3安装程序可能携带疑似病毒的文件。腾讯QQ是中国使用人数最多的即时通讯工具，如果此一消息属实，可能直接影响上千万台电脑。因此这
一消息迅速引起了众多网民的关注。那么事实真伪究竟如何？记者第一时间采访了腾讯公司、病毒厂商及业界相关人士。
腾讯公司QQ产品负责人王萌表示，腾讯公司已经注意到了网友在使用QQ 2005Beta3时的一些质疑，并且第一时间针对传闻对用户进行了公告澄清。据了解，腾讯新近推出了“QQ地址栏搜索”服务，并且在腾讯QQ 2005Beta3 的安装程序里增加了“QQ地址栏搜索”插件，该插件的作用是增强地址栏搜索的功能，用户完全可以自主选择是否安装，并可以通过控制面板的添加/删除程序选项选择是否完全卸载该插件，用户在安装QQ 2005Beta3过程中发现的新程序即为该插件。
腾讯方面还表示，腾讯以QQ为平台，集成了更多的丰富应用，所以在此次测试版本中直接集成了这一有实用价值的搜索服务。事实上该程序运行中不会收集任何用户个人信息，不会侵害任何用户利益，不会修改任何用户安全数据，因此用户可以放心使用。
针对江民反病毒软件的提示问题，江民工程师鲍龙活指出：用户安装QQ时出现的提示并非病毒信息，只是一些提示用户软件修改注册表的信息，是非常普通的提示。
而金山的反病毒技术专家在接受采访时称，腾讯QQ安装程序中的地址栏搜索插件在用户安全性方面经过测试，不会产生窃取用户资料与信息的病毒式危害行为，也不可能出现某些网友所担心的类似病毒爆发影响互联网使用的后果，与病毒软件还是有根本区别的。记者随后用瑞星和卡巴斯基软件进行测试，发现也没有任何问题。
有关专家表示，随着网络日益普及，人们网络安全意识的不断提高，对于病毒软件的敏感也日益高涨，甚至达到草木皆兵的地步。而此次对QQ2005Beta3病毒的传闻也果真是虚惊一场。不过，从保障使用安全角度看，这是值得欣慰的现象。而从这一事件中用户表现出的理智情绪和厂商的及时反应，也反映出网络服务商与用户之间保持公开、坦诚地及时沟通，对于丰富互联网应用和保障互联网安全具有非常积极的作用。
作者:
hiphop
时间:
2005-11-16 02:20
希望？？？同志11楼的答案是正解.....
作者:
漂亮的默默
时间:
2005-11-16 18:14
。。。。还好没下
欢迎光临 浆糊论坛-RO小站 (http://bbs.rohome.cn/)
Powered by Discuz! 7.2
<==> <==> <==> <==>