病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
14142
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个通过QQ传播的病毒。用户跟好友聊天时，该病毒会强制发送消息给其他好友，诱使他人下载运行。由于QQ安全中心没有对"%2E"("."的另一种表示方法)字符进行过滤，因此该变种通过用"%2E"替换连接地址的字符"."来绕过QQ的安全中心的检测，达到传播的目的。该病毒还会修改用户主页，复制多个样本存放在不同目录，添加启动项等。给QQ用户带来不便与误会。用户中此病毒后，打开ie浏览器时，会打开一个黄色链接。
1，生成文件
%windows%\system\ccysyycqp.exe
%windows%\system\N0TEPAD.EXE
%system32%\N0TEPAD.EXE
%windows%\N0TEPAD.EXE
%windows%\system\windll.dll
%windows%\system\win.dll
2，添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Rund393.exe"="%windows%\system\ccysyycqp.exe"
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
"StartPage"="about:blank"
HKEY_CLASSES_ROOT\txtfile\shell\open\command
"default"="N0TEPAD.EXE%1"
3，发送下列内容给QQ好友
你好啊****，这两天我没怎么上网
今天一上网朋友传给我一段ＱＱ视频，一看那人的ＱＱ昵称跟你的一样，也叫****，不会是你吧？表演得也太露骨了一点吧？希望不是你。你最好看看吧！点击下面地址可以下载
http://www.h**%2Dc**na%2Enet/f*****%2Eexe
4，用户打开ie浏览器，病毒监控指向以下链接
http://www.1**i.net/index.html
http://www.s***-***n.com/**.htm(黄色网站)
