据瑞星反病毒部门负责人蔡骏介绍，这是全球首个可以通过QQ控制系统的木马，感染该病毒之后，表面上看不出系统有任何异常，这些病毒QQ信息中大部分含有“wsdgs ”特殊字符，该病毒会造成强制系统重启、被迫下载病毒文件、抓取当前系统屏幕等等危害。
蔡骏介绍说，当QQ好友向你发送“你好啊！wsdgs@@1234567&&（@@之后的字符可变）”时，病毒就会共享系统的C盘；而“死机了？wsdgs”则会让系统关机，“掉线了？wsdgs”则会让系统重启，“冷语打芭蕉”会让你的QQ关闭。通过发送不同的QQ消息，攻击者可以进行多种非常危险的攻击性操作。
根据瑞星反病毒部门的分析，这个病毒的远程控制思路非常简单：病毒会随时检测QQ接收到的消息，当出现特殊的字符时，则进行相应的操作。传统的木马要进行控制必须开辟新的端口，被发现的可能性很大；而“QQ叛徒”这样的控制方式在防火墙看来是合法的，可以使大多数防火墙失效，相对来就更危险。
蔡骏提醒广大用户，当在使用QQ时，如收到含有“wsdgs”字样的信息，已经表明你已经中毒，此时应该立刻进行杀毒工作。为了防治系统被感染，广大用户应在第一时间升级杀毒软件，瑞星公司将在5月25日下午进行升级，瑞星杀毒软件16.28.10版即可彻底查杀此病毒。如果手中没有杀毒软件的用户，可以直接到瑞星网站下载其QQ专杀工具http://it.rising.com.cn/service/technology/RS_QQMsender.htm。
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备2023014753号-2
技术支持和业务联系：info@testage.com.cn 电话：010-51297073
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备2023014753号-2
技术支持和业务联系：info@testage.com.cn 电话：010-51297073