病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
23414
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的蠕充病毒.该病毒首先关闭一些安全软件,然后把自身释放到系统目录,让用户不易发现.还通过修改注册表项,更改txt文件的关联方式,使用户每次打开txt文件的时候,病毒便静静运行.通过修改注册表,把自身设置为开机自启动.能自动查找与用户聊天的好友,发送特定消息过去.
提醒用户注重,假如用户发现自己的qq自动给好友发信息,很可能已经中毒.
1,释放文件到以下目录:
%system%\rundIl32.exe
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"ctfnom"="rundIl32.exe"
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
"Shell"="Explorer.exerundIl32.exe"
3,通过修改注册表项,更改txt文件的关联方式
HKCR\txtfile\shell\open\command
4,关闭下列进程:
注册表
系统配置实用程序
QQKav
密码防盗
天网防火墙
任务治理器
优化大师
超级兔子
等等。
5，自动查找与用户聊天的好友,每隔发送下列消息过去.
http://www.yysky.cn/这个拍卖网站上在卖你的QQ号啊，起价10元呀，这么便宜你也卖？我晕死！
