QQ三国木马逞凶-安天实验室09年1月第2周病毒周报 (qq三国木马能察到角色密码吗)

教程大全 2025-07-13 09:35:36 浏览次

本周第一位：Trojan/Win32.Agent.bajz病毒盗取账号信息木马，该病毒运行后调用API函数查找系统目录所在的位置，并在%System32%下释放病毒动态链接库文件，并把病毒动态链接库的时间改为2004年8月4日。病毒运行后删除自身。修改注册表，注册DLL，注册CLSID值，添加HOOK项，实现自我隐藏的目的，通过修改注册表使每当启动explorer.exe进程时explorer.exe自动加载病毒动态链接库。

图1

重点关注：

Trojan/Win32.OnLineGames.ubuu[GameThief]该病毒是盗取网络游戏QQ三国账号信息木马。该病毒运行后调用API函数GetSystemDirertoryA来获得系统目录，找到后在%System32%下释放病毒的动态链库HBQQSG.dll文件.病毒DLL分析：调用API函数lstrcmpiA来判断加载自己的是否是qqsg.exe不是则退出。如果是则用函数LoadLibraryA加载Tenio\TenSG.dll。调用函数GetCurrentDirectoryA来找到当前调用自己的进程的目录，释放ws2_32.dll文件，使程序出错。

专家建议：

1.在任务管理器中查看是否有陌生以及可疑的进程存在。

2.安装安天防线反病毒软件。

3.及时打全系统补丁。

4.及时关注各种应用软件的漏洞并及时更新到应用软件的最新版本。

5.在需要输入游戏账号信息时，打开安天防线反病毒软件的实时监控功能。

6.注意经常更新安天防线反病毒软件的病毒库来阻止被病毒感染。

手动查杀方法：

针对以上病毒，其病毒变种非常之多。其应用技术各不相同所以没有一个固定的手动查杀方法，只能告诉用户一些基本的杀毒方法,针对微软XP用户：

1.断开网络连接，进行以下操作。

2.在“运行”中输入“msconfig”分别点击“启动”与“服务”标签。

3.查看是否有陌生程序的启动项，有则找到对应位置，使用安天防线反病毒软件查杀或手动删除。

4.打开“文件夹选项”中的查看隐藏文件等选项，这样可以看到隐藏的病毒体。如看不到隐藏文件表明注册表中显示隐藏文件项被修改，解决办法使用安天防线反病毒软件扫描或者手动修改。

5.对于使用移动设备时，请先用右键点击查看，是否有“自动运行”项，如有，在使用前用安天防线反病毒软件扫描。

下周病毒预测：

从本周的趋势观察，及据安天实验室捕获统计，本周木马类病毒有所上升，该类病毒根据作者的要求其功能也有一定的变化，其主要目的是窃取用户的隐私信息；提醒经常使用网银等网上付费业务的用户和游戏玩家注意保护个人账号密码密保卡等信息。

专家预防建议：

1.建立良好的安全习惯，不打开可疑邮件和可疑网站。

2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。

6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。

8.下载软件后应用使用安天防线反病毒软件进行查杀，然后进行使用。

征集可以免费点亮的图标方法

QQ全部54个业务开通如下：（会员开通每月10元，可亮） 30个免费业务最新图标：【QQ火炬点亮】①.接受QQ好友邀请，参加火炬在线传递，获得一个未点亮的图标。 ②.邀请1个QQ好友参加火炬在线传递，选择你的宣言，送出邀请。 ③.成功邀请，图标被点亮成为火炬在线传递大使~祝你成功,早日为奥运加油!52【穿越火线】穿越火线激活QQ帐号创建角色, 0级即可点亮QQ上的CF图标. 还要到穿越火线网站激活一下“点亮图标”53【Q炫舞】目前还不能点亮,公测以后10级可亮.54【QQ日历】图标需要挂100小时!就可以点亮了! （免费，可亮）1.3DQQ秀：去3D网站上登陆一下就可以，但是有时点亮过程慢，如果登陆完没亮那过2天再试下（免费，可亮）2.摄像头：只要电脑上配有视频摄像头头的话就可以，如果没有，可以去网站搜索下虚拟摄像头下载也能点亮（免费，可亮）3.手机绑定：只要有手机就可以绑定上（免费，可亮）短信超人：只要有手机就可以点亮（每月5元，可亮）移动：只要有手机就可以点亮（每月5元，可亮）6.会员炫铃：只要是会员，给好友设置一下上线，信息和下线铃声就会自动亮起（QQ会员前提下，QQ会员10元每月，可亮）7.红钻贵族：QQ秀身份的贵族象征，花钱就能点亮，也有高手会刷（会员一般价每月10元，可亮）8.黄钻贵族：QQ空间的身份贵族象征，花钱就能点两，也有高手会刷（一般价每月10元，可亮）9.蓝钻贵族：QQ游戏的身份贵族象征，花钱就能点亮，也有高手会刷（一般价每月10元，可亮）10.紫钻贵族：QQ堂的身份贵族象征（每月10元，可亮）11.粉钻贵族：QQ宠物的身份贵族象征，（每月10元，可亮）12.音速紫钻贵族：QQ音速的身份贵族象征（每月10元，可亮）空间：只要激活一下自己的空间就自动点亮（免费，可亮）幻想：只要登陆本游戏，就能点亮（免费，可亮）交友用户：激活一下就能点亮（免费，可亮）家园：登陆一下，找几样免费的物品布置一下，保存，就自动亮起（免费，可亮）旋风：500分即可点亮（免费，可亮）堂：只要上游戏打500游戏积分才能自动亮起（免费，可亮）宠物：砸蛋成功可亮，让朋友送一只也亮（5元，可亮）21.拍拍网：去申请一个店铺就可以亮起，蓝色的图标是去拍拍上购物的买家（免费，可亮）音速：需要2颗音速种子才能点亮，去音速跑2把，游戏经验跑到第2天去网站就能领取2颗种子点亮了（免费，可亮）23.华夏2：登陆游戏，角色在线只要到24小时就可以亮了，如果中间下线，下次登陆继续往上加时间（免费，可亮）24.Q歌Q魅：在刚出这个图标的时候可以免费点亮，现在由于用户过多，暂停此业务点亮（免费，现不可点亮）音乐：听歌的网站，成为这个听歌的网站会员才能点亮（每月10元，可亮）播客：1、首先登录QQ播客2、进入QQ播客后，点击首页顶部菜单的“设置”进入自己的设置页面进行设置3、在“修改我的设置”里面点击“点亮播客图标”的按钮即可27.特殊客户端登陆用户：只要手机办理了移动QQ，下线的时候才可以亮起（用户上线不可亮）三国：三国点亮图标的条件（1）自己先升到20级以上（2）收个15级以下的徒弟带到20级（3）徒弟升20的时候你必须得在线 (此点很重要).个人建议徒弟快20的时候最好组队在一起如果想要升级快：方法如下1.花几个QQ 币买几个增加经验值的双倍丸很快就升上去了。 2.找一个30级以上的拜师，叫他带你，这样更快。 3.组队，这样玩比较有乐趣，要不自己一个人玩太枯燥了。 4.做任务对战平台：目前无办法点亮（不可亮）30.音乐精灵：现在把音乐精灵的功能合并到QQ音乐里了，现在没有此业务，但是听说，有个别的网站还能花钱办理，但是没有任何意义了（此业务停止，不可亮）31.高级交友：QQ高级交友贵族象征，不可亮（每月20以前可亮!!现不亮!）32.手机QQ网:用你的QQ号码登陆过手机网,那么你的小图标就会被点亮了,33.以前部分业务（QQ电话，小秘书....等，现不可亮!!）以上有的部分有改动以下是2007Bate3版的新图标现在只需要登陆一下就可以了(可亮) 在线140小时等级为月亮以上（可亮）会员可免费点亮图书图标,非会员QQ，得成为图书VIP会员，5QB/月即可开通,书签在登陆自己Q号收藏10个以上书签要公开的（可亮）绿钻新版之前的音乐VIP代替图标10元包月（可亮）邮箱如何点亮? 先登录QQ邮箱，点上面的“设置” 拉到最下面 “在QQ中点亮邮箱图标”勾上确定，图标就亮了41.【在问问里提一个问题即可点亮了喔！】飞行岛封侧中，只有到2008年1月23日才a可开内测：今年8月就可以开通了43.新规则马上点亮：一.登陆Q吧--到首页左上角《我的社区档案》点进去--按“点亮图标”就马上点亮了。 43（1）飞车：公测时间1月23日可以不用激活直接玩,QQ飞车公测将于1月23日上午10点全面启航。当达到12级并积累满1800酷币，QQ面板上的QQ飞车图标就能点亮，达到12级和积累1800酷币都很容易，只需要正常游戏，就可以获得经验值和酷币，能很快达到目标,3小时左右开华夏图标25级点亮45.手机QQ 只要使用手机登录QQ2007 BATE 1以一版本在上面发了条消息给好友,然后退出时不是按挂电话键强行退出而是一步一步地选择注销再退出就可以了。 46.财付通去注册即可47.登陆游戏建个号玩到10级,下了重新登陆就能点亮滔滔登录滔滔，在设置里成功关联手机后，即可立刻点亮图标，如果关联不成功，或取消关联，即可熄灭图标。注：点亮图标之后，如果1周内不发表唠叨（通过任何渠道发布均可，不一定是手机短信），则自动熄灭图标，再次点亮图标，需要先取消手机关联后再重新关联一但现在滔滔注册不再采取个人随机注册制，采取邀请好友。每日名额依然是5000个，名额没有后，邀请无效。邀请人需满足：10条以上唠叨，5个叨友，5位关注的叨客，每日有一个邀请名额。填写QQ号码，对方无须是您QQ上的好友，系统将以邮件的方式向对方发出邀请。对方点击邮件中的链接以后，将注册成功并加邀请人为好友。被邀请人请仔细确认发件人为：滔滔注：如果1周内不发表唠叨（通过任何渠道发布均可，不一定是手机短信），则自动熄灭QQ滔滔图标。再次点亮QQ滔滔图标，需要先取消手机关联后再重新关联一次音信：使用过多次或1次音信业务的用户，找到1位已经点亮音信图标的用户，让他/她给你赠送1颗图标，获赠图标后，你的音信图标将自动点亮，QQ音信图标是有有效期的，有效期是2个月。每使用1次QQ音信业务，图标有效期将延长至2个月。如果忘记使用熄灭了，使用一次QQ音信就可以再次点亮了。 QQ会员特权：QQ会员只要使用过QQ音信业务，用QQ号码登录“音信图标”页面后，无需其他用户赠送图标，即可自行点亮音信图标 50.财付通，点自己的小图标进去，注册即可！