病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
17408
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒能自动搜索与用户聊天的qq好友，向好友发送特定消息和特定链接，假如好友点
击该链接，就会下栽一个伪装成电子书的病毒文件，运行后就会中毒。给病毒还能释放
病毒文件到系统目录，并添加到自启动项目，自动连接到指定的黄色网站网站，给用户
带来不好的影响。
,释放文件到以下目录:
%system%\Rund553.exe
win.dll
N0TEPAD.EXE
windll.dll
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
rund553.exe=rund553.exe
3，给qq好友发送下列消息：
今天在网上下了本电子书，书名叫《缘》，写得很不错，而且书作者的名字也很巧，跟
你的QQ网名一样，也叫RFA
。不会就是你写的吧？挺有才的嘛，写得不错，下载看看吧
！点击下面这个地址可以下载这本书：
http://www.hot%2Dchina**.net/book5t.exe
4，自动打开下列网站：
http://www.soft-down**.com/21.htm
http://www.18hi**.com
