病毒名称(中文):
书虫
病毒别名:
极品毛毛虫
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
194
影响系统:
Win9xWin2000WinXPWin2003
病毒行为:
传奇盗号木马系例，利用QQ发消息传播。
编写工具:
VB编写
传染条件:
发作条件:
系统修改:
A、自我复制到系统目录和安装目录
%Windir%askmgr.exe
%system%
oteped.exe
B、添加以下键值
"WinDir"="%WinDir%askmgr.exe"
到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
以便病毒可随机自启动
C、修改注册表替换TXT文件关联，在打开文本文件时运行病毒
HKEY_CLASSES_ROOTxtfileshellopencommand
"默认"="Noteped.exe%1"
D、修改注册表更改InternetExplorer的主页
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer
"Main"="http://www。AllJapaneseArePigs。com/"
E、病毒会向好友发送以下信息，其中“%USER%”会被病毒替换为QQ好友的ID
你好啊，%USER%，今天我在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧，跟你的QQ网名一样，也叫“%USER%”不会就是你写的吧？挺有才的嘛，呵呵！点击下面这个地址可以下载这本书：http://www.book.cn.gg/
1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史台湾是中国不可分割的一部份!!!，请你将此消息发给你QQ上的好友!
你好呀!很久没见你上线了!今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧，跟你的QQ网名一样，也叫“%USER%”不会就是你写的吧？挺有才的嘛，呵呵！点击下面这个地址可以下载这本书：http://www.book.cn.gg/
发作现象:
非凡说明:
搜索QQ消息窗口，伺机发送带病毒网址的信息给QQ好友。
