病毒名称:
Trojan.QQMSG.Boker.d
类别: 木马病毒
病毒资料:
破坏方法:
VB写的病毒,采用ASPack压缩,是一个利用QQ消息传播的病毒
一、病毒释放NOTEPED.EXE和taskmgr.exe到“system”目录中,修改注册表以自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"taskmgr" : %WINDOWS%\SYSTEM\TASKMGR.EXE
二、
病毒运行后会将IE默认首页改变为:HTTP://***WWW.51115.COM/
三、病毒会利用QQ发送消息;
病毒可能发送的消息为:
你好,
今天在网上下了本电子书,书名叫《缘》,
写得不错,而且书的作者的名字很巧,
跟你的QQ网名一样,也叫“***”
不会就是你写的吧?挺有才的嘛,呵呵!
写得不错,下载看看吧!
点击下面这个地址可以下载这本书:
或
1937年12月13日,300000南京人民被侵华日军集体大屠杀!!!
所有的中国人都不应忘记这个日子,从始至终日本人都没有改变它们的野心!
中华儿女要团结自强牢记历史
我们要时刻警惕日本人的野心
钓鱼岛是中国的领土!!!
台湾是中国不可分割的一部份!!!
,请你将此消息发给你QQ上的好友!
...
你好呀!很久没见你上线了!
http://***download.Alexa.com/alexa7/install.Html
Welcome to the Alexa Toolbar Installation
AllJapaneseArePigs
等等
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-4-16