病毒名称:
Trojan.QQTail.aa
类别： 木马病毒
病毒资料：
破坏方法：
这是QQ尾巴病毒。
一、采用系统程序的图标，伪装成系统文件。
把自己复制三份到windows目录：
svchoost.exe、
exelinks.exe、
windowssend.exe
二、破坏注册表中的文件关联
HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) : ％SYSTEM％\EXELINKS.EXE ％1 ％*
当运行任何程序时，都会激活病毒。
三、添加到启动项，在系统启动的时候，病毒被自动加载运行。
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"windows网络服务" : ％SYSTEM％\SVCHOOST.EXE
四、病毒搜索“送讯息”、“发送消息”窗口，在发送的信息后面加入下列消息：
快去看看,你感兴趣的
里面有我的相片
看一下!我试了成功了
快来看呀
帮忙看看这个网站打不打的开
激情电影爽啊！完全免费
送qq号了,快我申请
我上次看的网站还不错，快去看看
听听这首MTV吧真感人
看看吧很爽啊
引诱好友点击下列链接。
http://***mmm110.wo.to
http://***winer.nease.net
http://***smx110.yeah.net
http://***ommm.126.com
这些网址利用漏洞释放其他病毒。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-1-11
