病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
16013
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马病毒。该病毒最大的特点是中毒后,机器能自动连接到指定的黄色网站,给用户带来不好影响。病毒首先释放病毒文件到系统目录,并隐藏其中一个文件,使用户无法查找到并清除该病毒。同时病毒会被添加到自启动项目,使每次用户开机时,病毒自动运行。
1,释放文件到以下目录:
%system%\cqissit.exe
%system%\N0TEPAD.EXE
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
cqissit=cqissit.exe
3,自动打开下列网站:
http://www.soft**down.com/21.htm
http://www.18**hi.com/index.htm
4,隐藏cqissit.exe,使用户无法找到并清除病毒。