病毒别名： 处理时间：2005-12-23 威胁级别：★
中文名称：“书虫”变种 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个通过QQ传播的病毒。该病毒会强制发送“圣诞贺卡”的消息给好友，诱使好友点击带有病毒的网址。该变种使用一个新的网址来绕过QQ安全中心的网址过滤，达到传播的目的。该病毒会修改用户主页，复制多个样本存放在不同目录，添加启动项等。给QQ用户带来不便与误会。用户中此病毒后，打开ie浏览器时，会打开一个黄色链接。
1，生成文件
%windows%systemRun955.exe
%windows%systemN0TEPAD.EXE
%system32%N0TEPAD.EXE
%windows%N0TEPAD.EXE
%windows%systemwindll.dll
%windows%systemwin.dll
2，添加注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"Rund393.exe" = "%windows%systemRun955.exe"
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
"Start Page" = "about:blank"
HKEY_CLASSES_ROOTxtfileshellopencommand
"default" = "N0TEPAD.EXE %1"
3，发送下列内容给QQ好友
圣诞节到了，你是我的好朋友，所以你一定要快乐哦！送你张圣诞电子贺卡，一定要快乐地大笑
http://www.u3y***%31.com/card1.exe
4，用户打开ie浏览器，病毒监控指向以下链接
http://www.1**i.net/index.html
http://www.s***-***n.com/**.htm(黄色网站)
