病毒名称(中文):
书虫变种
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
36352
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个通过QQ传播的木马。用户跟好友聊天时，该病毒会强制发送消息给其他好友，诱使他人下载运行。该病毒还会修改用户主页，复制多个样本存放在不同目录，添加启动项等。给QQ用户带来不便与误会。
1，生成文件
%system32%\js8xhp5.dll(随机命名)
%system32%\sfdymj.sys(随机命名)
%windows%\system\EXPL0RA.EXE
%windows%\system\N0TEPAD.EXE(注重文件名中圈圈是"零"不是"欧")
%windows%\N0TEPAD.EXE(注重文件名中圈圈是"零"不是"欧")
%system%\N0TEPAD.EXE(注重文件名中圈圈是"零"不是"欧")
%windows%\system\windll.dll
%windows%\system\win.dll
2，添加注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GOOD05
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GOOD05
"ImagePath"="\??\C:\WINNT\System32\sfdymj.sys"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"EXPL0RA.EXE"="%windows%\system\EXPL0RA.EXE"
3，修改注册表
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
"StartPage"="about:blank"
HKEY_CLASSES_ROOT\txtfile\shell\open\command
"default"="N0TEPAD.EXE%1"
4，发送QQ消息内容
好啊，今天在网上下了本电子书，书名叫《缘》，写得很不错，而且书作者的名字也很巧，跟你的QQ网名一样，也叫***。不会就是你写的吧？挺有才的嘛，写得不错，下载看看吧！点击下面这个地址可以下载这本书：
http://1**i.com/b***1.exe
5，用户打开ie浏览器，病毒监控连向指定站点
http://www.18hi.com/index.htm
http://www.19ku.com/index.html
http://www.51115.com/index.html等
及一个黄色网页
http://www.soft-down.com/21.htm
