Windows 应急响应 - QQ 巨盗病毒

一、病毒概述

1. 基本介绍

• QQ 巨盗病毒是一种专门针对 QQ 账号进行窃取的恶意软件。它通常会通过恶意网站、垃圾邮件附件、盗版软件等渠道传播。一旦感染用户计算机，就会尝试获取 QQ 账号和密码等敏感信息，并将这些信息发送给攻击者。

2. 危害

• 账号盗窃：最主要的危害是盗取 QQ 账号，导致用户个人信息泄露、好友关系被滥用，可能会被用于发送垃圾信息、诈骗信息等。
• 隐私泄露：除了账号密码，病毒可能还会收集用户计算机上的其他隐私信息，如聊天记录、文件等，进一步侵犯用户隐私。
• 系统破坏：部分情况下，病毒可能会对计算机系统造成破坏，如修改系统文件、破坏系统稳定性，导致计算机出现蓝屏、死机等情况。

二、感染迹象

1. 系统性能方面

• 计算机运行速度明显变慢，这是因为病毒在后台运行，占用了大量的 CPU 和内存资源。例如，打开任务管理器（通过快捷键 Ctrl + Shift + Esc），会发现一些不明进程占用了较高的 CPU 或内存使用率。
• 系统出现频繁的卡顿现象，在进行日常操作如打开文件、浏览网页时反应迟钝。

2. 网络方面

• 网络连接出现异常，如出现不明原因的网络流量高峰。可以通过查看网络连接状态（在任务栏的网络图标上右键，选择 “打开网络和共享中心”，然后点击 “更改适配器设置”，查看本地连接或无线网络连接的状态）来观察是否有异常的发送和接收数据量。
• 计算机可能会频繁地尝试连接一些陌生的 IP 地址，这些 IP 地址很可能是病毒控制服务器的地址。

3. QQ 软件方面

• QQ 出现异常登录情况，如在用户没有操作的情况下自动登录或者频繁提示账号密码错误。
• QQ 安全中心可能会提示账号存在异常登录风险，如异地登录等信息。

三、应急响应步骤

（一）隔离感染源

1. 断网操作

• 一旦怀疑计算机感染了 QQ 巨盗病毒，首先要做的是断开网络连接。可以通过拔掉网线或者禁用无线网络连接（在网络连接图标上右键，选择 “禁用”）来实现。这样可以防止病毒将窃取的信息发送出去，同时也避免病毒从远程服务器获取进一步的指令。

2. 停止可疑进程

• 打开任务管理器，在 “进程” 选项卡中查找可疑的进程。通常，QQ 巨盗病毒会以一些看似正常但实际上与系统无关的进程名称出现。如果不确定某个进程是否可疑，可以通过搜索引擎查询进程名称。对于可疑进程，选中后点击 “结束任务” 来停止它。

（二）扫描与清除病毒

1. 使用杀毒软件

• 启动安装在计算机上的正版杀毒软件，如卡巴斯基、诺顿、360 安全卫士等。确保杀毒软件的病毒库是最新的，然后进行全盘扫描。杀毒软件会根据病毒特征库来识别并清除 QQ 巨盗病毒以及其他潜在的恶意软件。
• 在扫描过程中，杀毒软件可能会发现一些被病毒感染的文件或者注册表项，根据提示选择清除或隔离这些受感染的项目。

2. 手动清除（对于高级用户）

• 检查启动项：打开 “运行” 对话框（通过快捷键 Win+R），输入 “msconfig” 并回车，在 “启动” 选项卡中，禁用那些看起来可疑的启动项。这些启动项可能会在系统开机时自动运行病毒程序。
• 检查注册表：打开注册表编辑器（通过在 “运行” 对话框中输入 “regedit” 并回车），但在修改注册表之前一定要备份注册表，因为错误的修改可能会导致系统故障。在注册表中，重点检查以下几个键值：

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run：这个键值下存储了用户登录时自动运行的程序。
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run：这里存储了系统开机时自动运行的程序，包括病毒可能添加的启动项。
• 查找并删除那些与可疑进程名称相关的键值。

• 删除可疑文件：根据在任务管理器中发现的可疑进程名称，通过系统搜索功能查找并删除对应的文件。但要注意，不要随意删除系统关键文件，否则可能会导致系统无法正常运行。

（三）账号安全保护

1. 修改 QQ 密码

• 在清除病毒后，立即登录 QQ 安全中心（https://aq.qq.com/），通过身份验证后修改 QQ 密码。选择一个强度较高的密码，最好是包含字母、数字、特殊字符，并且长度不少于 8 位。

2. 开启多重验证

• 开启 QQ 的多重验证功能，如手机令牌、短信验证等。这样即使账号密码被窃取，攻击者也很难登录账号，因为还需要额外的验证信息。

3. 检查授权登录情况

• 在 QQ 安全中心，查看账号的授权登录设备和应用情况。如果发现有可疑的授权记录，如不认识的设备或者应用，及时取消授权，以防止账号被非法使用。

（四）系统恢复与加固

1. 系统更新

• 确保 Windows 系统是最新的，通过 “设置” - “更新和安全” - “检查更新” 来安装最新的系统补丁。系统补丁可以修复一些已知的安全漏洞，防止病毒利用这些漏洞再次入侵。

2. 安全软件更新与配置

• 保持杀毒软件和防火墙的更新，并且合理配置它们的防护级别。例如，可以将防火墙设置为阻止未经授权的网络连接，杀毒软件设置为定期自动扫描。

3. 用户教育

• 对计算机使用者进行安全意识教育，告知他们不要随意点击不明链接、下载不明来源的软件，特别是一些所谓的 “破解版” 软件，这些很可能是病毒的传播载体。同时，提醒他们注意识别钓鱼邮件，不要轻易在不可信的网站上输入账号密码等敏感信息。