QQ也“流氓”
Simeon
今天使用QQ时,软件自动报出一个错误,提示说账号异常,鉴于安全考虑,本人到QQ网站上面去下载一个新版本的回来使用,在下载过程中,我的杀毒软件突然爆出下载软件存在蠕虫病毒(图1)。我除了吃惊以外,还有一点点不甘!我决定对程序再次进行验证。
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
![](https://i-blog.csdnimg.cn/blog_migrate/fdb0080f477e26f0f9624d1180a710ab.png)
图1 病毒提示
难道下载网站被人黑了?被人捆绑了***?为了验证软件是否捆绑了***,我关闭了杀毒软件监控,使用Flashget到新浪网下载了最新版本的腾讯QQ 2007 7.0 Beta 4。下载到本地以后通过再次通过avast!杀毒软件对软件进行查杀,其结果还是存在病毒(图2),提示的病毒文件为QQDownload.exe,进一步进行查杀,还发现其中一些文件采用UPX进行了加壳(图3)。
![](https://i-blog.csdnimg.cn/blog_migrate/4b96d320e0f71846d28a887332a3e1b1.png)
图2 发现蠕虫病毒
![](https://i-blog.csdnimg.cn/blog_migrate/e59cafc63209ad861cbf95862c453d5d.png)
图3 采用upx加壳
对于QQDownload.exe我到晚上查了一下,可以去网站查看其进程信息,上面声称跟超级旋风下载软件有关,[url]http://www.processlib.net/files/QQDownload.exe.html[/url],虽然上面显示为正常进程,难道又是一个“误杀事件”,偶对反汇编不是很熟悉,我只是将自己的发现写出来跟大家一起探讨。后面我对该版本软件进行了安装,安装过程中提示用户是否安装超级旋风下载软件以cnnic,在安装提示结束时,杀毒软件监控一个广告病毒(图4)。
![](https://i-blog.csdnimg.cn/blog_migrate/b67cd5ac87ecf4850185d77b613914d8.png)
图4 广告病毒
虽然QQ用户目前的群体很大,其广告收入肯定十分可观,但这些广告是否安全,少了一个3721流氓软件,却来了QQ流氓广告,我真的无语。