病毒名称(中文):
书虫
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
19374
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个通过QQ传播的木马。用户跟好友聊天时，该病毒会强制发送消息给其他好友，诱使他人下载运行。该病毒还会修改用户主页，复制多个样本存放在不同目录，添加启动项等。给QQ用户带来不便与误会。
1，生成文件
%windows%\system\Rund1132.exe(注重文件名中圈圈是"1"不是"l"))
%windows%\system\N0TEPAD.EXE(注重文件名中圈圈是"零"不是"欧")
%windows%\system\windll.dll
%windows%\system\win.dll
%windows%\N0TEPAD.EXE(注重文件名中圈圈是"零"不是"欧")
%system%\N0TEPAD.EXE(注重文件名中圈圈是"零"不是"欧")
2，添加注册表
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(default)="N0TEPAD.EXE%1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre
ntVersion\Run
"wsetdll.exe"="%windows%\system\Rund1132.exe"
HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\Main
"StartPage"="about:blank"
3，发送QQ消息内容
超级女声的最新写真，李宇春也挺有女人味的:-)
李宇春写真：http://18hi.com/book.exe#lyc
周笔畅写真：http://18hi.com/book.exe#zbc
张靓颖写真：http://18hi.com/book.exe#zly
4，用户打开ie浏览器，Rund1132.exe监控连向指定站点
http://www.18hi.com/index.htm