病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
35840
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的蠕虫病毒,会将病毒体发送给在线好友,病毒运行后会去访问一个网页,来增加该网页的访问量
1。拷贝自己到
%systemroot%\N0TEPAD.EXE
%system32%\N0TEPAD.EXE
%system%\N0TEPAD.EXE
%system%\EXPL0RA.EXE
2。添加启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"EXPL0RA.EXE=%system%\EXPL0RA.EXE"
3。病毒运行后,去访问http://www.18hi.net/
4。采用chm的图标作为病毒文件的图标,来迷惑用户