病毒别名:极品毛毛虫
处理时间:
威胁级别:★★
中文名称:书虫
病毒类型:木马
影响系统:Win9x/Win2000/WinXP/Windows Server 2003
病毒行为:
传奇盗号木马系例,利用QQ发消息传播。
编写工具:
VB编写
传染条件:
发作条件:
系统修改:
A、自我复制到系统目录和安装目录
%Windir% askmgr.exe
%system%
oteped.exe
B、添加以下键值
"WinDir" = "%WinDir% askmgr.exe"
到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
以便病毒可随机自启动
C、修改注册表替换TXT文件关联,在打开文本文件时运行病毒
HKEY_CLASSES_ROOT xtfileshellopencommand
"默认" = "Noteped.exe %1"
D、修改注册表更改Internet Explorer的主页
HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer
"Main" = "http://www。AllJapaneseArePigs。com/"
E、病毒会向好友发送以下信息,其中“%USER%”会被病毒替换为QQ好友的ID
你好啊,%USER%,今天我在网上下了本电子书,书名叫《缘》,写得不错,而且书的作者的名字很巧,跟你的QQ网名一样,也叫“%USER%”不会就是你写的吧?挺有才的嘛,呵呵!点击下面这个地址可以下载这本书:http://www.book.cn.gg/
1937年12月13日,300000南京人民被侵华日军集体大屠杀!!!所有的中国人都不应忘记这个日子,从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史台湾是中国不可分割的一部份!!!,请你将此消息发给你QQ上的好友!
你好呀!很久没见你上线了!今天在网上下了本电子书,书名叫《缘》,写得不错,而且书的作者的名字很巧,跟你的QQ网名一样,也叫“%USER%”不会就是你写的吧?挺有才的嘛,呵呵!点击下面这个地址可以下载这本书:http://www.book.cn.gg/
发作现象:
特别说明:
搜索QQ消息窗口,伺机发送带病毒网址的信息给QQ好友。