病毒名称(中文):
QQ尾巴
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
18540
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过QQ传播的蠕虫病毒，该病毒会结束一些安全软件并且会对一些安全软件做出免疫的动作。该病毒修改大量的注册表文件，对用户的安全带来巨大的威胁。
1.建立互斥变量,使用户无法打开安全软件：
KingsoftAntivirusScanProgram7Mutex
SKYNET_PERSONAL_FIREWALL
ASSISTSHELLMUTEX
AntiTrojan3721
2.生成文件：
%windows%\OSRSS.exe
%system32%\he1p.exe
3.添加起始项：
SoftWare\Microsoft\Windows\CurrentVersion\Run
ctfnom.exe
"C:\WINNT\OSRSS.exe"
4.修改文件关联;
HKCR\txtfile\shell\open\command
5.禁用进程治理器：
Software\Microsoft\Windows\CurrentVersion\Policies\system
DisableTaskMgr
1
6.修改以下键值为www.joyiex.com;
Software\Microsoft\InternetExplorer\Main
StartPage
LocalPage
FirstHomePage
default_page_url
Default_Search_URL
Software\Microsoft\InternetExplorer\TypedURLs
url1
url2
url3
7.关闭以下安全软件：
QQKav
防火墙
绿鹰PC
木马克星
QQAV
上网助手
反间谍专家
Windows任务治理器
