病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
11184
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
QQ病毒
编写工具：
怀疑是汇编写的，Aspack压缩
传染条件:
A.通过QQ发网站链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒；
B.对于打了IE补丁的系统，在用户点击网站链接后强行让用户安装一个未经认证的"动画播放插件2.0"（其实就是病毒本身）。
C.会试图拷贝自身到本机的共享文件夹中，能过共享文件夹传播；
发作条件:
利用QQ聊天时
系统修改:
A.安装自身到%Windows%DownProgramFiles中,文件名为"b.exe";
B.复制病毒体到%System%中，文件名为"Rundll32.exe";
C.复制病毒体为"C:cmd.exe;
D.试图复制病毒体到共享目录中名为"病毒专杀.exe"和"周杰伦演唱会.exe";
E.在注册表的主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"LoadPowerProfile"="%System%Rundll32.exe"
F.修改.exe文件的关联
在注册表的主键:
HKEY_CLASS_ROOTexefileshellopencommand
修改如下键值：
默认="C;cmd.exe%1&*"
发作现象:
A.在进行QQ聊天时会在消息中加入信息"向你介绍一个好看的动画网：http://flash2.533.net"
非凡说明:
A.试图偷传奇游戏的密码,并通过自带的邮件引擎以"mj25257758@263.sina.com"的名义发送到"scmsmj@tom.com"信箱中;
