病毒别名：
处理时间：2004-05-21
威胁级别：★
中文名称：书虫变种i
病毒类型：木马
影响系统：Win9x/Win2000/WinXP/Windows Server 2003
病毒行为:
QQmsgBook，书虫系列
编写工具:
VB编写，PEcompact压缩
传染条件:
利用QQ发送消息，引诱QQ用户点击消息中的网址，网页中含用病毒。病毒利用IE漏洞自动下载到未打补丁的系统中，并立即自动执行。
发作条件:
系统修改:
A、病毒运行后释放以下文件
%WINDOWS%system askmgr.exe
%SYSTEM%NOTEPED.EXE
%WINDOWS%systemNOTEPED.EXE
%WINDOWS%NOTEPED.EXE
%WINDOWS%systemwindll.dll 文件内容是：“AllJapaneseArePigs”（日本人都是猪）
B、添加以下键值
taskmgr ＝ "C:WINNTsystem askmgr.exe"
到
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
使病毒可随机启动
C、修改以下注册表键值
HKCUSoftwareMicrosoftInternet ExplorerMain
Start Page＝ "about:blank"
HKCR xtfileshellopencommand
(默认)＝"NOTEPED.EXE %1"
发作现象:
A、病毒运行后调用IE访问网址“http://www.book.cn.gg”。
B、在QQ发送消息时添加以下信息：
你好，
今天在网上下了本电子书，书名叫《缘》，
写得不错，而且书的作者的名字很巧，
跟你的QQ网名一样，也叫“%USERID%”
不会就是你写的吧？挺有才的嘛，呵呵！
写得不错，下载看看吧！
点击下面这个地址可以下载这本书：
（注：%USERID%为QQ用户的昵称）
1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！
所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!
中华儿女要团结自强牢记历史
我们要时刻警惕日本人的野心
钓鱼岛是中国的领土!!!
台湾是中国不可分割的一部份!!!
，请你将此消息发给你QQ上的好友!
特别说明: