病毒名称(中文):
武汉男生v4.1(朋友版)
病毒别名:
威胁级别:
★★★☆☆
病毒类型:
木马程序
病毒长度:
125366
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
Delphi
传染条件:
通过QQ向好友发送病毒网址信息，诱导好友点击病毒网址。
发作条件:
系统修改:
1，在"%SYSTEMROOT%System32"目录下，添加如下文件："system32.exe"
2，在"%SYSTEMROOT%System32"目录下，添加如下文件："microsoft.exe"
3，在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunonce"下，添加如下键值："windowsupdate"="C:WINNTsystem32Microsoft.exe"
4，在注册表主键"HKEY_LOCAL_MACHINESOFTWAREClassesxtfileshellopen"下，添加如下键值："command"="C:WINNTsystem32system32.exe%1"
5，结束包含以下字符串的进程：
绿鹰PC、天网、密码防盗、QQKav、防火墙
发作现象:
用QQ聊天时，发现在正常的消息后带有网址，或还没有点击发送消息就已经发出去了
非凡说明:
这是一个传奇盗号木马