病毒名称(中文):
QQ病毒
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
40962
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
QQ病毒
编写工具：
VC++6.0
传染条件:
A.通过QQ发网站链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒；
发作条件:
利用QQ聊天时
系统修改:
A.复制病毒体到%SystemRoot%中，文件名为"DGHelp.exe";
B.对于WinNT/2k/Xp系统，会在注册表的主键:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindows
中修改如下键值为:
"run"="%SystemRoot%DGHelp.exe"
对于Win9x系统，会在Win.ini文件的Windows节中作如下修改：
"run"="%SystemRoot%DGHelp.exe"
C.在注册表的主键:
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
中修改如下键值为:
"StartPage"="http://bbs3.5188.org"
发作现象:
A.启动IE时自动打开"http://bbs3.5188.org"网页；
B.在进行QQ聊天时会在消息中加入如下信息等：
我感动得哭了http://babe520.5188.org
非凡说明:
A.该木马会试图偷传奇等游戏的密码,发送到指定的信箱中;
