科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道Vista组策略:隐藏QQ木马病毒的好地方!

Vista组策略:隐藏QQ木马病毒的好地方!

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

前两天,机器中的QQ程序莫名其妙的中了一个QQ尾巴,虽然后来找到了QQ尾巴所在位置并将其清理,但是我很奇怪的是,每次进入系统时,QQ尾巴都会随系统启动。

作者:zdnet安全频道 来源:论坛整理 2008年7月26日

关键字: Vista 腾讯 病毒 木马 QQ

  • 评论
  • 分享微博
  • 分享邮件

  前两天,机器中的QQ程序莫名其妙的中了一个QQ尾巴,虽然后来找到了QQ尾巴所在位置并将其清理,但是我很奇怪的是,每次进入系统时,QQ尾巴都会随系统启动。与此同时,我在开始菜单的启动项、注册表(启动项),以及系统配置程序中都没查看到QQ尾巴程序的启动项,难道QQ尾巴会上天遁地?

  事实上不是QQ尾巴病毒有上天遁地的功能,只不过它隐藏在不是我们都很熟悉的地方了。由于开始菜单的启动项、注册表中的启动项,以及系统配置程序中都没有QQ尾巴病毒存在的踪迹,后来就只能怀疑是组策略了。

  小提示:

  由于QQ病毒木马已经被清除,本文就以QQ的EXE文件为例跟大家讲解一下QQ尾巴是如何隐藏的。

  运行组策略编辑器,依次展开“用户配置”→“管理模块”→“系统”→“登录”,在右侧窗口中双击“在用户登录时运行这些程序”(如图1),然后在弹出的对话框中点选“已启用”,此时“登录时运行项目”即变成可选项了(如图2)。

  Vista组策略:隐藏QQ木马病毒的好地方!(图一)

  图1

  Vista组策略:隐藏QQ木马病毒的好地方!(图二)

  图2

    

  请大家注意查看图2中的“显示”按钮,QQ尾巴就隐藏在这里的。[#page_原来是“这样”隐藏的!#0#0#0#0#]

  点击图2中的“显示”按钮,系统会再出弹出一对话框,单击其中的“添加”按钮(如图3),随后系统会再次弹出一个对话框(如图4)。

  Vista组策略:隐藏QQ木马病毒的好地方!(图三)

  图3

  Vista组策略:隐藏QQ木马病毒的好地方!(图四)

  图4

  请大家注意,在图4中,包括QQ尾巴路径在内的所有程序路径都必须手写输入的,没有其它设置方式。

  当非法用户设置完毕后,每次系统启动时QQ尾巴都会在后台偷偷的运行,而此时在系统配置程序和注册表中是无法查看到任何蛛丝马迹的,因此,它的隐蔽性比较强,也不容易被用户发现。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章