QQ也“流氓” 
版权声明：原创作品，谢绝转载！否则将追究法律责任。 |
QQ也“流氓”
Simeon
今天使用QQ时，软件自动报出一个错误，提示说账号异常，鉴于安全考虑，本人到QQ网站上面去下载一个新版本的回来使用，在下载过程中，我的杀毒软件突然爆出下载软件存在蠕虫病毒（图1）。我除了吃惊以外，还有一点点不甘！我决定对程序再次进行验证。
 图1 病毒提示
难道下载网站被人黑了？被人捆绑了木马？为了验证软件是否捆绑了木马，我关闭了杀毒软件监控，使用Flashget到新浪网下载了最新版本的腾讯QQ 2007 7.0 Beta 4。下载到本地以后通过再次通过avast!杀毒软件对软件进行查杀，其结果还是存在病毒（图2），提示的病毒文件为QQDownload.exe，进一步进行查杀，还发现其中一些文件采用UPX进行了加壳（图3）。
 图2 发现蠕虫病毒
 图3 采用upx加壳
对于QQDownload.exe我到晚上查了一下，可以去网站查看其进程信息，上面声称跟超级旋风下载软件有关，http://www.processlib.net/files/QQDownload.exe.html，虽然上面显示为正常进程，难道又是一个“误杀事件”，偶对反汇编不是很熟悉，我只是将自己的发现写出来跟大家一起探讨。后面我对该版本软件进行了安装，安装过程中提示用户是否安装超级旋风下载软件以cnnic，在安装提示结束时，杀毒软件监控一个广告病毒（图4）。
 图4 广告病毒
虽然QQ用户目前的群体很大，其广告收入肯定十分可观，但这些广告是否安全，少了一个3721流氓软件，却来了QQ流氓广告，我真的无语。
本文出自 “simeon的技术专栏” 博客，谢绝转载！ 本文出自 51CTO.COM技术博客 |
simeon2005
博客统计信息
热门文章
最新评论
友情链接