病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
20480
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个通过QQ传播的广告木马。该病毒运行时,首先生成文件%system%\widows.exe和%system%\interneter.exe,然后添加启动项,以达到开机运行的目的。该病毒会修改浏览器主页,并强制发送消息给QQ好友,给广大QQ用户带来不便。
1,生成文件
%system%\widows.exe
%system%\interneter.exe
2,添加注册表
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows
"load"="%system%\widows.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"interneter"="%system%\interneter.exe"
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
"StartPage"="http://www.dj3344.com"
3,发送给QQ好友的消息为
"去看看这个网站http://www.dj3344.com笑死我啦!"