病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
131385
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的蠕虫病毒，病毒运行后，先释放病毒文件在系统目录中，并添加启动项，使病毒开机即启动。病毒会向QQ好友发送以诱惑性名字命名的病毒文件
1。拷贝自己到系统目录
名字以下列字符命名
SVOHOST.exe
高清楚美女录象.RM.exe
广州某航空公司mm军训图片.RM.exe
绝色倾城mm秀.RM.exe
最新刷q币动画教程.RM.exe
美女激情大暴光.RM.exe
commamd.exe
2。病毒文件采用rm的图标，来迷惑用户接受，并运行
3。添加启动项
HKLM\Software\Microsoft\Windows\Currentversion\Run
"ctfnom.exe=%systemroot%\SVOHOST.exe"
4。修改
HKLM\Software\Microsoft\WindowsNT\Currentversion\Winlogon
"Shell=Explorer.exe"
为
"Shell=Explorer.execommamd.exe"
