病毒名称(中文):
QQ烂尾
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
21215
影响系统:
Win9xWinNT
病毒行为:
这是一个通过QQ传播的蠕虫病毒,俗称QQ尾巴的一种,该病毒通过监控QQ聊天对话框,发送文字信息.骗取对方用户点击所提供的网址.
1.生成文件:
C:\WINNT\csrss.exe
2.添加起始项,使病毒开机运行:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
csrss
C:\WINNT\csrss.exe
3.添加服务:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
csrss
C:\WINNT\csrss.exe
4.修改IE默认起始页:
HKLM\SoftWare\Microsoft\InternetExplorer\Main
startPage
http://www.qq533.net
5.发送的信息为:
有mm秀啊。。来看秀。。满800人正式开秀。已经700多
人了。快来快来。http://xiu.19hi.com