病毒名称:
Trojan.QQMsg.WhBoy.e
类别: 木马病毒
病毒资料:
破坏方法:
这是恶意网站故意带的病毒:“武汉男生”;
它由两部分组成,分别负责传播和偷传奇密码。
病毒采用聊天软件和IE的漏洞传播;
病毒驻留内存,每隔二十五秒钟查找聊天软件的“发送”、“送信息”按钮,在聊天信息的后面添加一些诱惑信息,诸如:“某某网页不错”,诱惑用户下载,当用户连接该网站后,如果用户的IE存在漏洞,病毒就会自动下载并运行。
病毒一旦执行,将释放一系列文件到系统中:
MM.EXE、
INTRENAT.EXE、
WINSOCKS.DLL、
SYSTARY.EXE、
SYSNOT.EXE、
UPDATER.EXE
其中,前三个是病毒自身拷贝;后面三个是偷传奇密码的病毒;
病毒修改如下注册表和系统文件system.ini来使自己能够随系统自启动:
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : %SYSTEM%\SYSNOT.EXE %1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"Intrenat"= %WINDOWS%\intrenat.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\RunServices
Intrenat : %WINDOWS%\intrenat.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\RunServices
"windows update" = %SYSTEM%\updater.exe
SYSTEM.INI
[BOOT]
SHELL = EXPlorer.exe %SYSTEM%\systary.exe
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-1-9