ÒòΪĿǰûÓÐʱ¼ä¿ÉÒÔ¹ÜÀíÆÀÂÛ£¬ËùÒÔÔÝÍ£ÆÀÂÛ¹¦ÄÜ£¡2009.12.19
±ÊÕß×î½üÓöµ½Ò»¸ö²ÉÈ¡ÁíÀ෽ʽÆô¶¯µÄ²¡¶¾¨D¨DQQÀÖ(Worm/QQMsg.Lee)£¬ÏÖ°ÑÒ»²¨ÈýÕ۵IJéɱ¹ý³ÌºÍһЩ¾Ñéд³öÀ´£¬¹©ÅóÓÑÃDzο¼¡£
ijÈÕÔÚQQÀïÁ¬ÐøÊÕµ½Ò»Î»ÅóÓÑ·¢À´µÄÏûÏ¢£¬¸ÃÏûÏ¢Öж¼´ø
ÓÐÒ»´®ÍøÖ·£¬¾Ö¤Êµ²¢²»ÊÇËûÖ÷¶¯·¢À´µÄ£¬ÓÚÊÇ»³ÒÉËûµÄµçÄÔÖÐÁ˲¡¶¾¡£±ÊÕßÊ×ÏÈ´ò¿ª½ðɽÍøïÚ·À»ðǽ£¬¼ì²é·¢ÏÖÒ»¸öÕýÔÚ·ÃÎÊÍøÂçµÄ¿ÉÒɳÌÐò¡°System32.exe¡±£¬Í¨¹ýÃû×Ö¿ÉÒÔ¿´³öËüÊÇÏëÓëSystem32Îļþ¼ÐÏà»ìÏý£¬ÓÚÊǵã»÷ÓÒÉϽǵġ°½áÊø½ø³Ì¡±É±µôËü¡£È»ºó°´Í¼Ë÷æ÷µ½CÅ̸ùĿ¼ÏÂÕÒµ½²¢É¾³ýËü£¬½Ó×Å´ò¿ªÁË×¢²á±í±à¼Æ÷¡£ÒòΪһ°ãľÂíºÍ²¡¶¾¶¼Ï²»¶ÔÚÕâÀïÌí¼Ó×ÔÆô¶¯¼üÖµ£¬µ«ÊǼì²éÁËËùÓÐÒÔRUNΪ¿ªÍ·µÄÏûÓÐÓëÕâ¸öÎļþÏà¹ØÁªµÄÆô¶¯Ï¿´À´Õâ¸ö²¡¶¾Ê®·Ö½Æ»«¡£
½Ó×ÅÔÚ×ÊÔ´¹ÜÀíÆ÷Öмì²éWin.iniºÍSystem.ini£¬ÒòΪÓÐЩ²¡¶¾»áÔÚWin.iniÖеÄ[Windows]С½ÚϵÄloadºÍrun×ֶκóÃ棬ÒÔ¼°System.iniÖеÄ[boot]С½ÚµÄShell=Explorer.exeºóÃæÌí¼ÓÆô¶¯ÏÒÔ±ãÿ´Î¿ª»úʱ×Ô¶¯ÔËÐС£ËÖªÕâЩµØ·½ÈÔȻһÎÞËù»ñ£¬²»¹ýÈ´ÒâÍâ·¢ÏÖϵͳÖжà³öÁËÒ»¸ö¹ÜÀíÔ±ÕË»§¡°Lee¡±£¬»³ÒÉÊDz¡¶¾Ìí¼ÓµÄ£¬ÓÚÊÇɾ³ýËü¡£
ÕýÔÚ±ÊÕßΪÕÒ²»µ½¶¾Ô´¶øÄÉÃÆʱ£¬½ø³ÌÖÐÓÖÖØгöÏÖÁ˲¡¶¾Îļþ¡°System32.exe¡±£¬¶øÇÒ±»É¾³ýµÄÕË»§Ò²ÖØлָ´¡£¿´À´Èç¹û²»ÕÒµ½²¡¶¾µÄÆô¶¯»úÖÆ£¬¾ÍÄÑÒÔ³¹µ×ÖÆ·þËü¡£ÓÚÊDZÊÕß´ò¿ª¡°ËÑË÷¡±£¬ÔÚ¡°ÎļþÖеÄÒ»¸ö×Ö»ò´Ê×顱(ÕâÀï¿ÉÒÔËÑË÷ÎļþÄÚ²¿µÄÄÚÈÝ)Ò»À¸ÖÐÊäÈë¡°System32.exe¡±£¬¾¹ýÒ»·¬µÈ´ý£¬ÔÚËÑË÷½á¹ûÖз¢ÏÖÁËÊý¸ö¡°AutoRun.inf¡±Îļþ£¬ÓüÇʱ¾´ò¿ªËü£¬ÄÚÈÝΪ£º
¡¡¡¡[autorun]
¡¡¡¡open=System32.exe
ÔÀ´²¡¶¾×ÔÆô¶¯µÄ¸ùÔ´ÔÚÕâ¶ù¡£¸ÐȾ²¡¶¾ºóËü»áÔÚÿ¸ö·ÖÇøµÄ¸ùĿ¼Ï´´½¨Autorun.infÎļþºÍ²¡¶¾ÌåSystem32.exe¡¢System32dll.dll£¬Ê¹µÃÿ´ÎË«»÷ÅÌ·û´ò¿ªÊ±²¡¶¾¶¼»á×Ô¶¯ÔËÐÐ(ÔÀíÓë×ÔÆô¶¯¹âÅÌÏàͬ)£¬ÕâÖÖ·½·¨È·Êµ±ÈÔÚ×¢²á±íÖÐÌí¼ÓÆô¶¯Ïî¸ü²»ÈÝÒ×±»·¢ÏÖ¡£±ÊÕß½Ó×ÅÓÖÀûÓÃÇ°ÃæµÄËÑË÷·½·¨£¬²éÕÒ¡°Lee¡±Õâ¸ö¹Ø¼ü×Ö£¬½á¹û·¢ÏÖÁËÒ»¸ö×Ô¶¯´´½¨¹ÜÀíÔ±ÕË»§µÄÅú´¦ÀíÎļþ¡°Admin.bat¡±¡£ÓüÇʱ¾´ò¿ªËü£¬ÄÚÈÝÈçÏ£º
¡¡¡¡net user lee abcd1234!@# /add
¡¡¡¡net localgroup administrators lee /add
ͨ¹ýÄÚÈÝ¿ÉÒÔ¿´³ö²¡¶¾ÊÇÒªÔö¼ÓÒ»¸öÃûΪlee£¬ÃÜÂëΪabcd1234!@#µÄÐÂÕË»§£¬È»ºó½«Ëü¼ÓÈë¹ÜÀíÔ±×éÖÐ(¼´¸³Óè¹ÜÀíԱȨÏÞ)¡£¶¾¸ùÕÒµ½ÁË£¬ÏÂÃæ¾Í¿ÉÒԴ󿪡°É±½ä¡±ÁË£¬°ÑÕÒµ½µÄÕâЩÎļþͳͳɾ³ý¡£
IM²¡¶¾·À·¶¼¼ÇÉ£º
1. ÓÃQQµÈ¼´Ê±Í¨Ñ¶¹¤¾ßÁÄÌìʱ£¬³ýÁË¿ªÆô²¡¶¾ºÍÍøÂç·À»ðǽÒÔÍ⣬»¹Òª´ò¿ªÇ¶Èëʽ·À»ðǽ£¬ÀýÈç½ðɽ¶¾°Ô6Öеġ°ÌÚѶQQ¡¢MSN Messenger¡¢ICQ°²È«ÖúÊÖ¡±¡£ÖÁÉÙÒª°Ñ½ðɽÍøïڵȷÀ»ðǽµÄ°²È«¼¶±ðÉèÖõ½ÖÐÒÔÉÏ£¬²ÅÄܸüÓÐЧÀ¹½ØľÂí³ÌÐòºÍÍøÂç¹¥»÷¡£
2. ²»ÒªËæÒâµã»÷QQÖеÄÁ´½Ó£¬ÒòΪÐí¶à²¡¶¾¶¼»áαװ³ÉÍøÒ³Á´½Ó£¬²¢Í¨¹ýÏûÏ¢ÖоßÓÐÆÛƺÍÓÕ»óµÄÎÄ×ÖÈÃÄãÈ¥µã»÷£¬ÀýÈçQQСβ°Í¡£
======È«ÇòÃâ·ÑÖÐÐÄ°æȨÉùÃ÷(±¾Õ¾´Ó09-4-29¿ªÊ¼¼ÓÇ¿Ãâ·Ñ×ÊÔ´°æȨ¹ÜÀí)=========
²»¹Ü³öÓÚºÎÄ¿µÄתÔر¾ÎÄ£¬Çë×¢Ã÷°æȨÐÅÏ¢(°üÀ¨À´Ô´ºÍ×÷Õß)£¬·ñÔòÒ»¾·¢ÏÖ½«Öð¸ö´¦Àí¡£
Èô±¾Õ¾×ªÁËÄúµÄÐÅÏ¢¶øδ±êÃ÷»ò±ê´í»òδÕÒµ½³ö´¦¶øû±êÃ÷µÄ£¬ÇëÁªÏµÎÒÃÇ£¬2ÌìÄÚ´¦Àí¡£
ÒòΪĿǰûÓÐʱ¼ä¿ÉÒÔ¹ÜÀíÆÀÂÛ£¬ËùÒÔÔÝÍ£ÆÀÂÛ¹¦ÄÜ£¡2009.12.19