瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 关于QQ2005 BETA3是否有毒的初步观察
baohe - 2005-9-26 11:17:00
如果安装时不留神,这个版本的QQ安装完毕后,除了生成QQ正常文件外,会在系统文件夹c:\windows\downloded program files\下生成4个文件,其中2个为动态链接库文件(.dll文件),1个为可执行文件(.exe文件),一个为数据文件(.dat文件)。
在注册表中增加一个名为“_TBHTray”的启动项(图1),路径指向2个动态链接库文件中的一个,实现启动加载。

这4个文件与那个“地址栏搜索插件”有关。第二次安装时,我在安装向导提示面版中取消“地址栏搜索插件”前的复选,则无这4个文件创建。

这4个文件在WINDOWS模式下是隐藏的,卸载QQ2005 BETA3后,这4个文件仍然留在c:\windows\downloded program files\文件夹中。;但可以直接用ICESWORD找到并直接删除(图2)。

总的来看,这个“地址栏搜索插件”更像流氓软件(病毒是不会这么容易删除的)。

实际上,腾讯公司这次打了个“擦边球”。
如果你投诉说那个“地址栏搜索插件”是流氓软件,腾讯公司会说——安装时,我提示你了,并没有强迫你安装“地址栏搜索插件”。
如果你自己没看清楚,糊里糊涂的装上了那个“地址栏搜索插件”(默认状态下“地址栏搜索插件”是会安装的),即使卸载QQ2005 BETA3,它依然留在系统中。
怎么样?有点儿“哑巴吃黄连”的感觉吧?

不过,现在的用户并不都是傻瓜!有不少细心人能够发现这个“擦边球”。腾讯公司啊——聪明过头了吧?

因为反感这个版本的做法(一个地址栏搜索插件你藏它干吗?),我把老版本的QQ也卸载了。“即时通软件”也不是只有你腾讯一家出,我干吗非在这棵树上吊死啊?!
__________________

图1

附件: 1558472005926111713.jpg
baohe - 2005-9-26 11:18:00
图2

附件: 1558472005926111823.JPG
老头宝宝 - 2005-9-26 11:23:00
haohe老大
那是不是说,只要不安装~地址栏搜索插件~QQ这版本还是安全的也可以安装是吗?
baohe - 2005-9-26 11:33:00
引用:
【老头宝宝的贴子】haohe老大
那是不是说,只要不安装~地址栏搜索插件~QQ这版本还是安全的也可以安装是吗?
...........................

我能告诉你的是:
不安装~地址栏搜索插件~,就没有那4个引起恐慌的隐藏文件生成。至于这个版本的QQ是否安全,只有去问腾讯公司。
独孤豪侠 - 2005-9-26 12:43:00
不会吧,老大,现在不玩QQ了???
不要一杆子打死一船人呀~~~~旧版本也可以用的呀。
garnett21 - 2005-9-26 12:45:00
还是等两天在用吧
无奈啊无奈 - 2005-9-26 12:48:00
为什么我只能回复,不能发帖呢?????????
shula - 2005-9-26 13:35:00
我用了ICESWORD没找到哦,可能是当时没安装吧
百草园 - 2005-9-26 14:40:00
我也不知道我安的有没有那几个文件,为了安全我把我的系统恢复到了一个月前的备份,应该没有问题了吧?
失去或是永恒 - 2005-9-26 16:19:00
偶正在用新版本的QQ,开始没安搜索插件,没出现什么问题
taylor05771 - 2005-9-26 17:21:00
说得难听点  自从QQ出世QQ就带有后门
其通讯方式为 6002端口
偶的规则 就把这个禁了了
独孤豪侠 - 2005-9-26 17:24:00
呵呵~~~这个端口关掉会不会对电脑有什么影响?
雨燕飞 - 2005-9-26 17:27:00
引用:
【独孤豪侠的贴子】呵呵~~~这个端口关掉会不会对电脑有什么影响?
...........................

  对电脑的影响可能不大,对QQ估计有不小的影响。
独孤豪侠 - 2005-9-26 17:35:00
那还是不关了~~~~开着就开着,
天山雪狐 - 2005-9-26 19:28:00
腾讯公司,聪明反被聪明误。
lianlian9 - 2005-9-26 20:15:00
我按照安全软件论坛的文章“手把手教你如何彻底删除QQ 2005 beta3自带病毒”的方法终于把这个病毒杀死了。

系统变快了很多。
CAJINCHEN - 2005-9-26 20:37:00
各打五十大板.
晓肚肚 - 2005-9-26 21:48:00
没有安那个东西,安的时候还好注意了
爱我就跟我走 - 2005-9-26 22:36:00
偶没装那个东西,不过偶觉得beta3文件比以前小了,但开视频比原来还占资源
从头爱你 - 2005-9-26 22:40:00
珊瑚版本呢?
猎鹰渔民 - 2005-9-26 22:41:00
过几天再用吧
豆腐僵 - 2005-9-26 22:45:00
我一开机QQ就自己弹了出来
要在那里解决啊
快帮我回复
迷路人 - 2005-9-26 22:52:00
斑竹老大,谢谢提醒。
本来我是一直追求最新东东的人,看来以后要注意,并不是新的就好。。
郭子函 - 2005-9-26 22:59:00
正在用,不知道有没有,有时间了看一下
新城主力 - 2005-9-27 0:23:00
引用:
【lianlian9的贴子】我按照安全软件论坛的文章“手把手教你如何彻底删除QQ 2005 beta3自带病毒”的方法终于把这个病毒杀死了。

系统变快了很多。
...........................


真是个马屁精。你可以去参加马屁小精灵选拔大赛。
潜水王 - 2005-9-27 1:37:00
我一直用珊瑚虫版难道也带有?
从头爱你 - 2005-9-27 5:36:00
引用:
【新城主力的贴子】

真是个马屁精。你可以去参加马屁小精灵选拔大赛。
...........................
文雪岸 - 2005-9-27 9:30:00
我使用的是珊瑚虫版,在一开始安装时就已明确的去除了这几个文件的安装。还是用改装版好点了
幸福的狮子 - 2005-9-27 10:08:00
添加删除程序里有“QQ搜索小助手”,把它卸载掉,然后就可以删除那几个文件了。
南海子 - 2005-9-27 11:12:00
疼寻你的软件越来越大了,就好搞这个TMAMD的流氓行为。现在互连网 正在整理网络的垃圾,疼寻还这样做真的有点顶风上的意思.........................
12
查看完整版本: 关于QQ2005 BETA3是否有毒的初步观察