新发现：QQ强制扫描底裤功能

4950

新发现：QQ强制扫描底裤功能

　图片[1]-新发现：QQ强制扫描底裤功能-1984bbs
MSN,TOM的SKYPE,暴风，瑞星，等一系列国产软件后台都有一个木马程序,用来监视你硬盘上"别有用心的内容"然后整理上报……
　　　　
　　http://www.onlinedown.net/soft/8986.htm
　　此软件可以检测出来
　　　　
　　　　
　　　　
　　8189 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
　　8190 22:55:00 QQ.exe:3800 IRP_MJ_CLEANUP E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS
　　8191 22:55:00 QQ.exe:3800 IRP_MJ_CLOSE E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS
　　8192 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
　　8193 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 0 Length: 64
　　8194 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 600 Length: 248
　　8195 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 848 Length: 240
　　8196 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
　　8197 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
　　8198 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 1152 Length: 18352
　　8199 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
　　8200 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 9344 Length: 10160
　　8201 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
　　8202 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 15408 Length: 4096
　　8203 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
　　8204 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 12544 Length: 2048
　　8205 22:55:00 QQ.exe:3800 IRP_MJ_CLEANUP E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS
　　8206 22:55:01 QQ.exe:3800 IRP_MJ_CREATE E:\Autorun.inf NOT FOUND Options: Open Access: Read
　　8207 22:55:01 QQ.exe:3800 IRP_MJ_CREATE F:\Autorun.inf NOT FOUND Options: Open Access: Read
　　8208 22:55:01 QQ.exe:3800 IRP_MJ_CREATE G:\Autorun.inf NOT FOUND Options: Open Access: Read
　　8209 22:55:01 QQ.exe:3800 IRP_MJ_CREATE \\.\Pipe\srvsvc SUCCESS Options: Open Access: 0012019F
　　8210 22:55:01 QQ.exe:3800 IRP_MJ_SET_INFORMATION \\.\Pipe\srvsvc SUCCESS FilePipeInformation
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
国家局域网研究所
喜欢就支持一下吧
点赞0
评论 共49条
头像
欢迎您留下宝贵的见解！
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
图片
    只看作者
    • liuropot的头像-1984bbsliuropot等级-LV1-1984bbs0
      楼主你提供的软件也有毒哦，非Linux用户可以用EVA替代QQ登陆。这东西确实很邪恶的，初步测试了一下，确实有很多不正常的东东在主人不知情的情况下与外界通讯。
      09年7月27日 23:57回复
    • cleverdog的头像-1984bbscleverdog等级-LV1-1984bbs0
      全国几千万人。。。让他全抓了好了
      09年7月18日 23:08回复
    • tanyp的头像-1984bbstanyp等级-LV1-1984bbs0
      使用filemom看看是啥情况，正在测试
      09年7月17日 12:22回复
    • 小鬼畫符的头像-1984bbs小鬼畫符等级-LV1-1984bbs0
      QQ在群發言裡有監視是肯定的，樓主說的掃描“別有用心的內容"如果是真的話，那麼所有國產殺毒軟件都不能用了。
      09年7月17日 11:42回复
    • Emanon的头像-1984bbsEmanon等级-LV1-1984bbs0
      我用filemom监控了1个多小时，由于我不让QQ自动查杀木马，QQ连扫描exe文件都没有。不过QQ除了合理的访问外确实访问过硬盘底层，它在C盘根目录进行了读写操作，不知道是在做什么。不过就此说QQ"监视你硬盘上"别有用心的内容"然后整理上报"似乎有点草率了，那些”别有用心“的内容如何监视？文件名？
      09年7月17日 11:26回复
    • freehost01的头像-1984bbsfreehost01等级-LV1-1984bbs0
      我正在用软件监控qq的文件操作行为，从开qq到现在1个多小时，qq扫描了系统内所有的exe（可执行文件）和sys（驱动）文件，应该是防止木马之类的。 没有扫描系统内的其他文件，应该没问题。再监控几个小时看看。
      09年7月17日 09:56回复
    • Cygo的头像-1984bbsCygo等级-LV1-1984bbs0
      skype只用E文版为妙。
      09年7月17日 01:38回复
    • Cygo的头像-1984bbsCygo等级-LV1-1984bbs0
      在国内貌似用软件都不安全。
      09年7月17日 01:37回复
    • Cybertarian的头像-1984bbsCybertarian等级-LV1-1984bbs0
      秘密资料放在移动硬盘，使用虚拟机玩qq，skype。。。
      09年7月17日 00:37回复
    • Qahagin的头像-1984bbsQahagin等级-LV1-1984bbs0
      Miranda IM挂QQ插件行嘛? 还是腾讯内有个各个QQ号log收集处? 传档 上图呢? 另送一份到腾讯那? 千千静听呢
      09年7月17日 00:15回复
    • 8ger的头像-1984bbs8ger等级-LV1-1984bbs0
      其实QQ监视一些sys文件未必是收集别有用心的内容，防止木马挂钩键盘输入之类的API的可能性更大一些
      09年7月17日 00:04回复
    • 天朝人的头像-1984bbs天朝人等级-LV1-1984bbs0
      用hips可临时顶一顶,最好别用国软
      09年7月16日 23:17回复
    • 张书记的头像-1984bbs张书记等级-LV1-1984bbs0
      RT @ruanji这个帖子上写：MSN,TOM的SKYPE,暴风，瑞星，等一系列国产软件后台都有一个木马程序,用来监视你硬盘上"别有用心的内容"然后整理上报……　http://www.onlinedown.net/soft/8986.htm 此软件可以检测出来
      09年7月16日 22:37回复
    • ㄤ男丨蘇瓦特的头像-1984bbsㄤ男丨蘇瓦特等级-LV1-1984bbs0
      QQ我一天開25個小時，那我不是全家都死定了？...... 曾哥，保佑我吧！
      09年7月16日 22:33回复
    • 大犇的头像-1984bbs大犇等级-LV1-1984bbs0
      我觉的是QQ自带的那个QQ医生啥的对木马的扫描吧。以前跟彩虹QQ外挂干架时加上的，一启动时先一通狂扫，然后扫描到彩虹外挂存在时，提示有它方外挂软件，一定要用户关闭QQ重来。 当然向离线或者隐身用户发送信息等，是经过服务器的，腾讯对这些信息完全是掌控的。 [ 本帖最后由 大犇 于 2009-7-16 22:34 编辑 ]
      09年7月16日 22:33回复
    • 拳击手的头像-1984bbs拳击手等级-LV1-1984bbs0
      呃。。。真恐怖 big brother is watching u
      09年7月16日 22:20回复
    • M弹的头像-1984bbsM弹等级-LV1-1984bbs0
      HIPS软件阻止此类软件的危险操作
      09年6月8日 17:10回复
    • oranges的头像-1984bbsoranges等级-LV1-1984bbs0
      现在不是有WEBQQ吗？用网页上QQ就可以了。
      09年6月6日 14:48回复
    • wowo_steve的头像-1984bbswowo_steve等级-LV1-1984bbs0
      所以，作为一个Mac用户，我随时享受着系统自带的“秘密行动模式”所带来的安全性。 但是，Mac系统也要加密才好，CGX同学就是用了Mac不设密码，结果艳照被偷了。
      09年5月20日 21:19回复
    • luckyray的头像-1984bbsluckyray等级-LV1-1984bbs0
      可以下绿色精减版的QQ，杀毒软件向来不用——一点用没有，没毒的时候丫影响速度，有毒的时候丫除了瞎叫唤P都杀不了，最后还得重装系统
      09年5月20日 10:07回复
    • day7th的头像-1984bbsday7th等级-LV1-1984bbs0
      那就用pidgin吧,而且msn和skype可以直接从外国的非官网上下,比如Download.com
      09年5月20日 06:39回复
    • 散光的头像-1984bbs散光等级-LV1-1984bbs0
      他妈的，看毛片都无处躲藏了！
      09年5月19日 16:47回复
    • hemo的头像-1984bbshemo等级-LV1-1984bbs0
      靠……一批挥刀自宫的软件
      08年12月12日 19:27回复
    • jaec的头像-1984bbsjaec等级-LV1-1984bbs0
      扫呗，我的硬盘里没啥见不得光滴东西，何况我在家从来不开QQ
      08年12月11日 21:31回复
    • 二三四的头像-1984bbs二三四等级-LV1-1984bbs0
      　 MSN,TOM的SKYPE,暴风，瑞星，等一系列国产软件后台都有一个木马程序,用来监视你硬盘上"别有用心的内容"然后整理上报…… 　　　　 　　http://www.onlinedown.net/soft/8986.htm 　　此软件可以检测出来 　　　　 　　　　 　　　　 　　8189 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Length: 19504 　　8190 22:55:00 QQ.exe:3800 IRP_MJ_CLEANUP E:vmware_cnVMMountvstor2-ws60.sys SUCCESS 　　8191 22:55:00 QQ.exe:3800 IRP_MJ_CLOSE E:vmware_cnVMMountvstor2-ws60.sys SUCCESS 　　8192 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Length: 19504 　　8193 22:55:00 QQ.exe:3800 FASTIO_READ E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Offset: 0 Length: 64 　　8194 22:55:00 QQ.exe:3800 FASTIO_READ E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Offset: 600 Length: 248 　　8195 22:55:00 QQ.exe:3800 FASTIO_READ E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Offset: 848 Length: 240 　　8196 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Length: 19504 　　8197 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Length: 19504 　　8198 22:55:00 QQ.exe:3800 FASTIO_READ E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Offset: 1152 Length: 18352 　　8199 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Length: 19504 　　8200 22:55:00 QQ.exe:3800 FASTIO_READ E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Offset: 9344 Length: 10160 　　8201 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Length: 19504 　　8202 22:55:00 QQ.exe:3800 FASTIO_READ E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Offset: 15408 Length: 4096 　　8203 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Length: 19504 　　8204 22:55:00 QQ.exe:3800 FASTIO_READ E:vmware_cnVMMountvstor2-ws60.sys SUCCESS Offset: 12544 Length: 2048 　　8205 22:55:00 QQ.exe:3800 IRP_MJ_CLEANUP E:vmware_cnVMMountvstor2-ws60.sys SUCCESS 　　8206 22:55:01 QQ.exe:3800 IRP_MJ_CREATE E:Autorun.inf NOT FOUND Options: Open Access: Read 　　8207 22:55:01 QQ.exe:3800 IRP_MJ_CREATE F:Autorun.inf NOT FOUND Options: Open Access: Read 　　8208 22:55:01 QQ.exe:3800 IRP_MJ_CREATE G:Autorun.inf NOT FOUND Options: Open Access: Read 　　8209 22:55:01 QQ.exe:3800 IRP_MJ_CREATE \.Pipesrvsvc SUCCESS Options: Open Access: 0012019F 　　8210 22:55:01 QQ.exe:3800 IRP_MJ_SET_INFORMATION \.Pipesrvsvc SUCCESS FilePipeInformation
      08年12月11日 13:27回复
热门话题

1乌克兰开始跟支那签协议了

zwz2025的头像-1984bbs25年3月7日 00:00
62

2如果45年重庆谈判时蒋刺杀了毛，当时的CCP有对策吗？

食屑海豹的头像-1984bbs23年3月10日 00:00
58

3不出意外，韩国戒严事件再次让中共宣传提前自我高潮

铁拳锤爆小粉红的头像-1984bbs21年1月1日 00:00
56

42020年元旦开始实施的密码法将对普通网民带来什么影响？

如火如荼的头像-1984bbs19年10月26日 00:00
55

5剛剛看新聞說維尼真的因為李嘉誠把巴拿馬港口賣掉感到不爽了。。。。。

DKChan無言101的头像-1984bbs25年3月20日 00:00
55

6如何評價粉紅說中央政府在香港金融危機中救市？

無蘑菇芝麻人的头像-1984bbs19年11月9日 00:00
54