Trojan/QQMsg.Chujc.c
病毒长度:43008 字节
病毒类型:木马
危害等级:*
影响平台:Win9X/2000/XP/NT/Me/2003
Trojan/QQMsg.Chujc.c向OICQ发送的信息中添加垃圾信息,影响用户使用OICQ。
传播过程及特征:
1.创建下列文件:
%WinDir%winhelp, 43008字节
%WinDir%sthdvd.exe, 43008字节
2.修改注册表:
/在注册表中添加下列启动项:
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"QQ2004" = sthdvd.exe
这样,在Windows启动时,病毒就可以自动执行。
/病毒通过修改下列注册表键值,修改文件关联:
[HKEY_CLASSES_ROOTxtfileshellopencommand]
"" = c:windowswinhelp "%1"
这样,用户打开任何txt文件,都会再次运行病毒程序。
注:%Windir%为变量,一般为C:Windows 或 C:Winnt;
%System%为变量,一般为C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000),
或 C:WindowsSystem32 (Windows XP)。