病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
恶作剧程序
病毒长度:
107753
影响系统:
Win9xWinMeWinNTWin2000WinXP
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
在%SystemRoot%下新建文件osa.exe和Tppa1dr.exe,这2个文件完全相同
在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
添加如下键值:
"Tppa1dr"="Tppa1dr.exe"
在注册表的主键:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion智能ABC
删除如下键值:
"双打键盘类型"=dword:00000000
在注册表的主键:
HKEY_USERSS-1-5-21-73586283-602609370-682003330-1000SoftwareMicrosoftWindowsCurrentVersion智能ABC
删除如下键值:
"双打键盘类型"=dword:00000000
发作现象:
在屏幕的中心不断的弹出一个消息框
内容为:"哈~哈~哈!恭禧你中病毒了~~~"
非凡说明:
该病毒在%SystemRoot%下新建的2个完全相同的文件osa.exe和Tppa1dr.exe轮流执行,几秒钟轮流一次
2个文件相互依存,少了一个文件另一个文件就不能运行.
假如只将osa.exe删掉,虽然暂时不会弹出消息框,但系统重起后Tppa1dr.exe会拷贝自身为osa.exe,
那个讨厌的消息框又出现了.
每次该消息框出现的时候输入焦点都会跳到该消息框上面,给输入带来了很大的麻烦.