病毒名称:
Trojan.QQMsg.Chujingchun
类别: 木马病毒
病毒资料:
破坏方法:
QQ尾巴病毒。
一、随机发送下列消息
刚刚搜索到的一个嗨歌网站!很经典咯,歌曲还蛮好听的 http://***www.918dj.com
问你,想认识美女吗?那就进来找本地的吧! http://***www.koko520.com
你能理解这个FLASH动画的含义吗?我真想认识这个作者,效果做的非常好 http://***www.koko520.com/dh.jpg
在吗?给你介绍一个至COOL,至嗨的DJ先锋站点,很不错的,我在听呢http://***www.918dj.com
受不了了,既然有这样的人,哈哈,笑死人了,快看啊 http://***www.koko520.com
你等一下啊,我在这个网站看别人视频跳舞呢,那个姑娘长的挺不错的,你也一起来啊 http://***www.918dj.com/good.jpg
在吗?我刚刚找到一个好多很好听的歌的网站 http://***www.918dj.com
等等
二、系统中的病毒文件:
windows目录的MICROSOFT.EXE和WINSOFT
三、病毒添加的注册表项:
1 HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : %WINDOWS%\WINSOFT "%1"
2 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"KV2004" : MICROSOFT.EXE
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-5-14