QQ也“流氓”

QQ 也“流氓”

Simeon

   今天使用 QQ 时，软件自动报出一个错误，提示说账号异常，鉴于安全考虑，本人到 QQ 网站上面去下载一个新版本的回来使用，在下载过程中，我的杀毒软件突然爆出下载软件存在蠕虫病毒（图 1 ）。我除了吃惊以外，还有一点点不甘！我决定对程序再次进行验证。

图 1 病毒提示

难道下载网站被人黑了？被人捆绑了木马？为了验证软件是否捆绑了木马，我关闭了杀毒软件监控，使用 Flashget 到新浪网下载了最新版本的腾讯 QQ 2007 7.0 Beta 4 。下载到本地以后通过再次通过 avast! 杀毒软件对软件进行查杀，其结果还是存在病毒（图 2 ），提示的病毒文件为 QQDownload.exe ，进一步进行查杀，还发现其中一些文件采用 UPX 进行了加壳（图 3 ）。

图 2 发现蠕虫病毒

图 3 采用 upx 加壳

   对于 QQDownload.exe 我到晚上查了一下，可以去网站查看其进程信息，上面声称跟超级旋风下载软件有关， [url]http://www.processlib.net/files/QQDownload.exe.html[/url] ，虽然上面显示为正常进程，难道又是一个“误杀事件”，偶对反汇编不是很熟悉，我只是将自己的发现写出来跟大家一起探讨。后面我对该版本软件进行了安装，安装过程中提示用户是否安装超级旋风下载软件以 cnnic ，在安装提示结束时，杀毒软件监控一个广告病毒（图 4 ）。

图 4 广告病毒

   虽然 QQ 用户目前的群体很大，其广告收入肯定十分可观，但这些广告是否安全，少了一个 3721 流氓软件，却来了 QQ 流氓广告，我真的无语。

 

本文出自 “simeon技术专栏” 博客，谢绝转载！