[红色警告]关于http://qvod.thesswws.com/u.html恶意网址相关病毒是初步研究

发表时间 2011-4-18 15:29:29

 从前天以来，公司所有计算机遭遇了一个我没有见过的病毒，中毒症状如下

 1.打开任意网址(百度首页[http://www.baidu.com/]除外),装有360的用户会弹出警告：

 2.内网计算机连锁反应，部分计算机不断提示：IP与网络上系统重名。

 3.关闭360以后，出现IE的Flash插件错误，然后崩溃，至此360无法再次运行，病毒开始泛滥。

 初步信息：

 1.ProcessMonitor发现IE遇到缓冲区溢出漏洞，应为木马故意造成的行为。

 2.关闭360以后无法打开，说明木马开机运行或注入到系统进程。

 3.部分未知程序无法用任务管理器结束，说明木马[病毒]的技术可能有如下：

 inline hook、sstk hook、remote injection、api hook

 4.内网计算机的连锁反应说明，该病毒通过网络传播。

 5.360急救箱发现大量系统文件被替换。

 

目前，360论坛和百度能搜索到的各大安全公司都没做出预警或者解决方案、专杀什么的。希望广大技术人员有时间研究一下，我尽最快速度研究解决方案，这类程序造成的损失是不可估量的，盗号就更不用说了。

 

此外，希望政府有关部门，促成相关技术人员查thesswws.com相关信息和法律责任人，给公众一个满意的结果。

 

深圳市博通亚城网络科技有限公司

 总技术师

2011-4-18 15:44:41

 

于深圳市南山区网谷

 

----------------------------------------------------