病毒别名:
处理时间:
威胁级别:★★★
中文名称:武汉男生v4.1(朋友版)
病毒类型:木马
影响系统:Win9x/WinNT/Win2K/WinXP/Win2003
病毒行为:
编写工具:
Delphi
传染条件:
通过QQ向好友发送病毒网址信息,诱导好友点击病毒网址。
发作条件:
系统修改:
1,在"%SYSTEMROOT%System32"目录下,添加如下文件:"system32.exe"
2,在"%SYSTEMROOT%System32"目录下,添加如下文件:"microsoft.exe"
3,在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunonce"下,添加如下键值: "windows update"="C:WINNTsystem32Microsoft.exe"
4,在注册表主键"HKEY_LOCAL_MACHINESOFTWAREClasses xtfileshellopen"下,添加如下键值 :"command"="C:WINNTsystem32system32.exe %1"
5,结束包含以下字符串的进程:
绿鹰PC、天网、密码防盗、QQKav、防火墙
发作现象:
用QQ聊天时,发现在正常的消息后带有网址,或还没有点击发送消息就已经发出去了
特别说明:
这是一个传奇盗号木马