病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
14074
影响系统:
Win9xWinNT
病毒行为:
这是一个通过QQ传播的蠕虫病毒,该病毒会通过查找QQ聊天窗口,把自己发送出去,并且会结束用户计算机的部分安全软件.对用户正常使用计算机带来极大的不便.
1.生成文件:
C:\WINNT\SVCHOST.EXE
2.添加启动项,使病毒开机运行:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
键ctfnom.exe键值C:\WINNT\SVCHOST.EXE
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
键Shell键值C:\WINNT\SVCHOST.EXE
3.查找当前活动窗口,假如含有下列字符将关闭窗口并结束程序:
注册表
系统配置实用程序
QQKav
密码防盗
天网
绿鹰PC
防火墙
进程
网镖
任务治理器
杀毒
超级兔子
优化大师
木马克星
QQAV
毒霸
黄山IE
QQ病毒
腾讯公司QQ