病毒名称(中文):
QQ病毒
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
21504
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
QQ病毒
编写工具：VBAspack压缩
传染条件:
A.通过QQ发网站链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒；
发作条件:
利用QQ聊天时
系统修改:
A.复制多份病毒体到%System%中，文件名为"MGSRV32.EXE"，"mprexe32.exe";
B.下载另一个传奇木马到"%System%WinSocks.dll","%SystemRoot%intrenat.exe","SystemRoot%SYSTEMwin.exe"
C.在注册表的主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
中创建如下键值为:
"Realplay"="Mgsrv32.exe"
在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
中创建如下键值为:
"Msgsrv32"="mprexe32.exe"
D.在注册表的主键:
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
和HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain
中创建如下键值为:
"StartPage"="http://c21.kom.cn"
发作现象:
A.在进行QQ聊天时会在消息中加入如下信息等：
“警告！
腾讯公司提醒您:您的QQ运做出现异常!
1.建议您重新登陆，更新最新版本（大约需要5分钟）
2.推荐您到我们最新的在线杀毒系统http://c21.kom.cn立即消除异常！(只需要10秒钟)”
该信息具有很大的欺骗性；
B.经常弹出"http://c21.kom.cn"的网页
非凡说明:
A.下载的出来的木马会试图偷传奇等游戏的密码,发送到指定的信箱中;
