病毒别名：
处理时间：2005-09-16
威胁级别：★
中文名称：书虫变种
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个通过QQ传播的木马。用户跟好友聊天时，该病毒会强制发送消息给其他好友，诱使他人下载运行。该病毒还会修改用户主页，复制多个样本存放在不同目录，添加启动项等。给QQ用户带来不便与误会。
1，生成文件
%windows%system
udodll.exe
%windows%systemN0TEPAD.EXE(注意文件名中圈圈是"零"不是"欧")
%windows%N0TEPAD.EXE(注意文件名中圈圈是"零"不是"欧")
%system%N0TEPAD.EXE(注意文件名中圈圈是"零"不是"欧")
%windows%systemwindll.dll
%windows%systemwin.dll
2，添加注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"rudodll.exe" = "%windows%system
udodll.exe"
3，修改注册表
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
"Start Page" = "about:blank"
HKEY_CLASSES_ROOTxtfileshellopencommand
"default" = "N0TEPAD.EXE %1"
4，发送QQ消息内容
又是一年中秋节，祝你千好万好事事好月圆情圆人团圆。送一块特制的电子月饼给你品尝，下载后运行，输入你的ＱＱ昵称“***”后即可进入，然后就可看到我给你的留言了，快快品尝美味的电子月饼吧:-)
点击下面链接下载电子月饼：
http://www.18hi.com/moon1.exe
5，用户打开ie浏览器，病毒监控连向指定站点
http://www.18hi.com/index.htm
http://www.19ku.com/index.html
http://www.51115.com/index.html等
及一个黄色网页
http://www.soft-down.com/21.htm