病毒名称(中文):
QQ病毒之爱情大海
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
22013
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
QQ病毒
编写工具：
VC++6.0编写，UPX压缩
传染条件:
A.通过QQ发网站链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒；
发作条件:
利用QQ聊天时
系统修改:
A.复制两份病毒体到%SystemRoot%中，文件名为"sendmess.exe","SYSTEMwin.exe",;
B.在%SystemRoot%目录中生成文件"qq32.ini";
C.在%System%目录生成文件"qqmess.dll";
D.在注册表的主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"QQ"="%SystemRoot%sendmess.exe"
E.在注册表的主键:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"IEXPLORER.EXE"="IEXPLORER.EXEhttp://av.hh.to"
E.在注册表的主键:
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain
中添加如下设置如下键值:
"StartPage"="http://av.hh.to"
发作现象:
A.启动时自动打开"http://av.hh.to"网页；
B.在进行QQ聊天时会在消息中加入如下信息：
告诉你吧，刘德华在大块头大聪明这部电影中其实有很多露点镜头被剪掉了的，我终于找到了这些被剪掉了的镜头，快来看看吧http://av.hh.to
前几天出门旅游照了些照片，今天扫描到网上来了，快来看看我的照片吧，照片在这个网上http://av.hh.to
台湾视频小姐激情艳舞，激情小电影，成人三级片，快来看看吧http://av.hh.to
我前几天做了个个人主页，来光顾一下吧，谢谢赏脸哦http://av.hh.to
曾经有一个很好的网站，我没有记住他的网址，这次，我再次看到它了，我一定要记住他的地址，这就是http://av.hh.to
C.该木马会关闭某些防毒软件和网镖等防火墙.
非凡说明:
A.释放出来的木马会试图偷传奇等游戏的密码,发送到指定的信箱中;
