病毒名称(中文):
书虫变种G
病毒别名:
TrojanClick.book.d[瑞星]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
17
影响系统:
Win9xWin2000WinXPWin2003
病毒行为:
QQmsgBook，书虫系列
编写工具:
VB编写，ASPack压缩
传染条件:
利用QQ发送消息，引诱QQ用户点击消息中的网址，网页中含用病毒。病毒利用IE漏洞自动下载到未打补丁的系统中，并立即自动执行。
发作条件:
系统修改:
A、病毒运行后释放以下文件
%WINDOWS%systemaskmgr.exe
%SYSTEM%NOTEPED.EXE
%WINDOWS%systemNOTEPED.EXE
%WINDOWS%NOTEPED.EXE
%WINDOWS%systemwindll.dll文件内容是：“AllJapaneseArePigs”（日本人都是猪）
B、添加以下键值
taskmgr＝"C:WINNTsystemaskmgr.exe"
到
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
使病毒可随机启动
C、修改以下注册表键值
HKCUSoftwareMicrosoftInternetExplorerMain
StartPage＝"about:blank"
HKCRxtfileshellopencommand
(默认)＝"NOTEPED.EXE%1"
发作现象:
A、病毒运行后调用IE访问网址“http://www.fLy.ook.cn”。
B、在QQ发送消息时添加以下信息：
你好，
今天在网上下了本电子书，书名叫《缘》，
写得不错，而且书的作者的名字很巧，
跟你的QQ网名一样，也叫“%USERID%”
不会就是你写的吧？挺有才的嘛，呵呵！
写得不错，下载看看吧！
点击下面这个地址可以下载这本书：
（注：%USERID%为QQ用户的昵称）
1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！
所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!
中华儿女要团结自强牢记历史
我们要时刻警惕日本人的野心
钓鱼岛是中国的领土!!!
台湾是中国不可分割的一部份!!!
，请你将此消息发给你QQ上的好友!
非凡说明:
