病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
16384
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的病毒程序．
该病毒能释放病毒文件，修改注册表，弹出特定网页，自动搜索用户机器上的qq聊天窗口，然后发送特定的消息，和一个可能隐藏有病毒文件的网址，只要点击，很可能中毒．
提醒用户小心，不要随意打开好友发送过来的网页或者文件．
中毒后会有意思的特征：ie浏览器无法修改默认主页，始终是空白．
１，释放自身到下列目录：
%system%\11host.exe
%system%\n0tepad.exe
%system%\windll.dll
让用户误以为是正常程序．
２，添加注册表项：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"systemr"="d11host.exe"
达到自启动的目的：
３，搜索用户机器山的qq聊天窗口，发送下列信息：
xxx：
给你看段经典的小电影!
http://www.517ting.com/down/down.asp?id=78564
放心啦,不是病毒啦!
４，自动打开下列网页：
http://www.517ting.com/down/76545.htm
