病毒别名:
处理时间:2005-10-13
威胁级别:★
中文名称:
病毒类型:蠕虫
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个通过qq传播的蠕虫病毒,会将病毒体发送给在线好友,病毒运行后会去访问一个网页,来增加该网页的访问量
1。拷贝自己到
%systemroot%N0TEPAD.EXE
%system32%N0TEPAD.EXE
%system%N0TEPAD.EXE
%system%EXPL0RA.EXE
2。添加启动项
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
"EXPL0RA.EXE = %system%EXPL0RA.EXE"
3。病毒运行后,去访问http://www.18hi.net/
4。采用chm的图标作为病毒文件的图标,来迷惑用户