QQ騙子變種N，通過QQ傳播，病毒啟動後會釋放出另外一個病毒Trojan.PSW.LMir.ic.enc，並將此病毒激活，然後將自己複製兩份安裝到系統目錄下，並且分別命名為“ Microsoft.exe” 和 “internet.exe” ，修改註冊表更改文本檔案的關聯方式，使用戶打開文本檔案時先運行病毒，並實現隨系統啟動。病毒會結束系統中運行的反病毒軟體和一些密碼保護的軟體，在系統中不停地搜尋QQ傳送訊息的窗體，找到後將病毒信息插入正常的訊息中一起傳送。
基本介紹
- 中文名：QQ騙子變種N
- 外文名：Trojan.QQTail.n
- 類型病毒：木馬
- 依賴系統：WIN9X/NT/2000/XP
感染特徵,相關報導,
感染特徵
病毒會結束系統中運行的反病毒軟體和一些密碼保護的軟體，在系統中不停地搜尋QQ傳送訊息的窗體，找到後將病毒信息插入正常的訊息中一起傳送。病毒訊息有如下幾種：
“在嗎？給你介紹一個至COOL，至嗨的DJ都市站點，很不錯的，我在聽呢 http://***.***.com”；“你能理解這個FLASH動畫的含義嗎?我真想認識這個作者，地址是http://***.***.com”；“張柏芝和周杰倫在上海和平飯店被狗仔隊偷拍，我看了後都不敢相信，你有上海的朋友發給他看看是不是有這個飯店啊給你一個網站http://***.***.com”；“給你一個網站,這個是我自己發的,不是什麼尾巴的,你說說看,還有什麼比這上面的畫的世界更美好http://***.***.com”；“經典啊,既然有這樣的人,哈哈,笑死人了,快看啊http://***.***.com”；“你等一下啊,我在這個網站看別人視頻跳舞呢,你也一起來啊http://***.***.com” 等等。
反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。
相關報導
QQ上的“緊急求援”信息騙局
忽然接到摯友在QQ上發來的“緊急求援”信息，你會怎么辦？如果立即熱心地按地址匯款，那你就很可能掉進網路騙子精心布下的陷阱當中。
“能幫我個忙嗎？我朋友出了點急事，需要500塊錢。我現在不方便匯，你幫我匯好嗎？他叫毛大瀅，銀行卡號是……我的手機沒電了，匯好了QQ聯絡……”昨日下午，安康市民崔先生在家中登錄自己的QQ號碼後，立即接到了好朋友於先生髮來的一條緊急求援信息。聞聽摯友有事，熱心腸的小崔馬上著了急，準備前往銀行匯款。出門前，他抱著試試看的心情給於先生撥打電話，沒想到於先生已經“沒電了的手機”卻一撥就通。
“沒有什麼事情啊，我現在在家裡好好的呢！我也沒有毛姓的朋友啊。”於先生感到莫名其妙。崔先生馬上趕到於先生家裡，打開電腦查看QQ聊天記錄，但壓根查不到於先生傳過這樣的信息。兩人立即撥打QQ客服熱線，結果被告知，於先生的電腦已感染了“木馬”病毒，QQ密碼被破譯，“黑客”向他所有的線上好友傳送了上述“借錢”留言。
安康市公安局一位民警介紹說，這是騙子精心策劃的一個陷阱。近期通過QQ散布的網路病毒突然增多，由於留言只要求匯款500元，金額不大，所以很多人放鬆了警惕。這些騙子或謊稱“自己”沒帶手機，或說手機沒電了，讓受害人放棄打電話求證的念頭。網友如接到類似要求匯款的信息，一定要設法與當事人聯繫，以免上當受騙。 }
據QQ運營商騰訊公司客服部技術人員介紹，網路上利用QQ傳播木馬病毒的現象，被專業人士稱為“QQ尾巴”，其發作時會尋找QQ視窗，可以給被感染用戶所有線上的QQ好友傳送各種假訊息，以達到騙錢的目的。QQ用戶發現自己的密碼被破譯，除了要重新設定密碼並進行激活以外，還需要對電腦進行全面防毒，否則病毒仍然存在，隨時有可能再次發作。
